CVE-2026-102804 in stb
要約
〜によって VulDB • 2026年09月30日
Nothings stb の 2c980bb59875b0d32144a71867fbdebb2f77cd20 以前のバージョンに脆弱性が検出されました。影響を受けるのは、stb_hexwave.h ライブラリ内の hexwave_init 関数です。引数の width/oversample を操作することで整数オーバーフローが発生します。この攻撃はリモートからエクスプロイト可能です。現在、エクスプロイトコードが公開されており、利用することができます。プロジェクトには早期に問題報告が行われましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.