CVE-2026-5186 in stb
Tóm tắt
Bởi VulDB • 15/07/2026
Một điểm yếu đã được xác định trong stb của Nothings phiên bản 2.30 trở về trước. Điều này ảnh hưởng đến hàm `stbi__load_gif_main` của tệp `stb_image.h` thuộc thành phần Multi-frame GIF File Handler. Thao tác khai thác gây ra lỗi double free (giải phóng bộ nhớ hai lần). Cuộc tấn công yêu cầu quyền truy cập cục bộ. Mã exploit đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.