CVE-2026-79515 in stb

Sumário

de VulDB • 09/09/2026

Uma leitura fora dos limites na componente stbtt_GetGlyphShape do commit 31c1ad3 da biblioteca stb de nothings permite que os atacantes provoquem uma negação de serviço (DoS) através do envio de um ficheiro TTF manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 25/08/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401884
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79515
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79515/