CVE-2026-5315 in stb
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng đã được xác định trong Nothings stb phiên bản 1.26 trở về trước. Thành phần bị ảnh hưởng là hàm `stbtt__buf_get8` trong thư viện `stb_truetype.h` của thành phần TTF File Handler. Việc thực thi một thao tác giả mạo có thể dẫn đến lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read). Cuộc tấn công có thể được thực hiện từ xa. Proof of concept exploit đã được công bố rộng rãi và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi theo bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.