CVE-2026-79516
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Funkcja stbsp_vsnprintf w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowane dane wejściowe, prowadząc do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może spowodować awarię aplikacji korzystającej z tej funkcji, co prowadzi do niedostępności usług. Wymaga to dostarczenia specjalnie spreparowanych danych wejściowych.
Rekomendacja
Zaktualizuj bibliotekę nothings stb do wersji zawierającej poprawkę lub unikaj używania podatnej funkcji z niezaufanymi danymi.
Inne podatności w nothings stb
Zobacz wszystkie- CVE-2026-79515Średnie
Komponent stbtt_GetGlyphShape w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowany plik TTF, prowadząc do odmowy usługi (DoS).
- CVE-2026-5316Średnie
W bibliotece Nothings stb do wersji 1.22 zidentyfikowano lukę w funkcji setup_free w pliku stb_vorbis.c, która prowadzi do nieprawidłowej alokacji zasobów. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read in the stbsp_vsnprintf function (stb_sprintf.h) of nothings stb commit 31c1ad3 allows attackers to cause a Denial of Service (DoS) via sending a crafted input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS