Podatności nothings stb

Funkcja stbsp_vsnprintf w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowane dane wejściowe, prowadząc do odmowy usługi (DoS).

Komponent stbtt_GetGlyphShape w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowany plik TTF, prowadząc do odmowy usługi (DoS).

W bibliotece Nothings stb do wersji 1.22 zidentyfikowano lukę w funkcji setup_free w pliku stb_vorbis.c, która prowadzi do nieprawidłowej alokacji zasobów. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany. Producent został wcześnie powiadomiony, ale nie odpowiedział.