CVE-2026-102804 in stb
Сводка
по VulDB • 30.09.2026
Обнаружена уязвимость в библиотеке Nothings stb до версии 2c980bb59875b0d32144a71867fbdebb2f77cd20. Затронутым элементом является функция hexwave_init из заголовочного файла stb_hexwave.h. Манипуляция с аргументами width/oversample приводит к переполнению целого числа (integer overflow). Возможна удаленная эксплуатация уязвимости. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.