CVE-2026-102804 in stb
요약
\~에 의해 VulDB • 2026. 09. 30.
Nothings stb(2c980bb59875b0d32144a71867fbdebb2f77cd20 이전 버전)에서 취약점이 감지되었습니다. 영향을 받는 요소는 라이브러리 stb_hexwave.h의 hexwave_init 함수입니다. 인자 width/oversample를 조작하면 정수 오버플로우(integer overflow)가 발생합니다. 원격에서의 공격 실행(exploit)이 가능합니다. 해당 exploit은 이미 공개되어 있으며 사용될 수 있습니다. 프로젝트 측은 이슈 보고서를 통해 문제점을 조기에 통보받았으나, 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.