CVE-2023-45667 in stb_image
要約
〜によって VulDB • 2026年07月11日
stb_imageは、画像処理のための単一ファイルのMITライセンス付きライブラリです。
`stbi_load_gif_from_memory`内の`stbi__load_gif_main`が失敗した場合、nullポインタを返し、変数`z`が未初期化のままになる可能性があります。呼び出し元も垂直反転フラグを設定している場合、処理は継続され、nullポインタの結果値と未初期化の`z`値を使用して`stbi__vertical_flip_slices`が呼び出されます。これによりプログラムクラッシュが発生する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.