CVE-2026-79515
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Komponent stbtt_GetGlyphShape w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowany plik TTF, prowadząc do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może spowodować awarię aplikacji przetwarzającej złośliwe pliki czcionek TTF, co prowadzi do niedostępności usług. Wymaga to dostarczenia specjalnie spreparowanego pliku TTF.
Rekomendacja
Zaktualizuj bibliotekę nothings stb do wersji zawierającej poprawkę lub nie przetwarzaj niezaufanych plików TTF.
Inne podatności w nothings stb
Zobacz wszystkie- CVE-2026-79516Średnie
Funkcja stbsp_vsnprintf w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowane dane wejściowe, prowadząc do odmowy usługi (DoS).
- CVE-2026-5316Średnie
W bibliotece Nothings stb do wersji 1.22 zidentyfikowano lukę w funkcji setup_free w pliku stb_vorbis.c, która prowadzi do nieprawidłowej alokacji zasobów. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read in the stbtt_GetGlyphShape component of nothings stb commit 31c1ad3 allows attackers to cause a Denial of Service (DoS) via sending a crafted TTF file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS