CVE-2026-102804 in stb
Tóm tắt
Bởi VulDB • 30/09/2026
Một lỗ hổng đã được phát hiện trong Nothings stb, các phiên bản lên đến 2c980bb59875b0d32144a71867fbdebb2f77cd20. Thành phần bị ảnh hưởng là hàm hexwave_init trong thư viện stb_hexwave.h. Việc thao tác với đối số width/oversample dẫn đến lỗi tràn số nguyên (integer overflow). Khai thác từ xa cuộc tấn công này là có thể. Exploit hiện đã được công khai và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo issue nhưng vẫn chưa phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.