CVE-2026-102805 in stb
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in Nothings stb fino alla versione 1.16. Questa interessa le funzioni stbi_write_png_to_mem/stbi_write_jpg_core/stbi_write_tga_core nella libreria stb_image_write.h del componente Image Encoding. L'esecuzione di un'operazione manipolata può portare a un integer overflow. L'attacco può essere eseguito in remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.