CVE-2026-5314 in stb
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một lỗ hổng trong thư viện stb của Nothings, phiên bản 1.26 trở về trước. Lỗ hổng này ảnh hưởng đến hàm stbtt_InitFont_internal trong thư viện stb_truetype.h của thành phần TTF File Handler. Việc thực hiện thao tác can thiệp có thể dẫn đến lỗi đọc vượt ra ngoài vùng nhớ được cấp phát (out-of-bounds read). Việc khai thác lỗ hổng từ xa là khả thi. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.