CVE-2026-5316
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W bibliotece Nothings stb do wersji 1.22 zidentyfikowano lukę w funkcji setup_free w pliku stb_vorbis.c, która prowadzi do nieprawidłowej alokacji zasobów. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Ocena ryzyka
Aplikacje wykorzystujące stb_vorbis do przetwarzania niezaufanych danych audio mogą być narażone na ataki zdalne prowadzące do wyczerpania zasobów lub niestabilności.
Rekomendacja
Zaktualizuj bibliotekę stb do wersji zawierającej poprawkę lub ogranicz przetwarzanie niezaufanych plików Vorbis; monitoruj dostępność oficjalnej łatki.
Inne podatności w Nothings stb
Zobacz wszystkie- CVE-2026-79516Średnie
Funkcja stbsp_vsnprintf w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowane dane wejściowe, prowadząc do odmowy usługi (DoS).
- CVE-2026-79515Średnie
Komponent stbtt_GetGlyphShape w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowany plik TTF, prowadząc do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Nothings stb up to 1.22. The impacted element is the function setup_free of the file stb_vorbis.c. The manipulation leads to allocation of resources. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS