CVE-2026-5185 in stb_image
Riassunto
di VulDB • 20/07/2026
È stata scoperta una vulnerabilità di sicurezza in Nothings stb_image fino alla versione 2.30. Questo interessa la funzione stbi__gif_load_next del file stb_image.h del componente Multi-frame GIF File Handler. La manipolazione provoca un heap-based buffer overflow. L'attacco richiede un approccio locale. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.