Podatności stb

W bibliotece Nothings stb do wersji 1.16 wykryto podatność w funkcjach stbi_write_png_to_mem, stbi_write_jpg_core i stbi_write_tga_core (plik stb_image_write.h) w komponencie kodowania obrazów. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Nothings stb do wersji 2c980bb59875b0d32144a71867fbdebb2f77cd20 wykryto podatność w funkcji hexwave_init (plik stb_hexwave.h). Manipulacja argumentami width/oversample prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece stb (do wersji 1.22) wykryto lukę w funkcji start_decoder w pliku stb_vorbis.c. Manipulacja danymi prowadzi do zapisu poza granicami bufora (out-of-bounds write). Exploit został publicznie udostępniony i może być wykorzystany do ataków zdalnych.

W bibliotece stb (stb_truetype.h) w wersji do 1.26 wykryto podatność w funkcji stbtt__buf_get8 obsługującej pliki TTF. Manipulacja danymi może doprowadzić do odczytu poza granicami bufora. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

W bibliotece stb (stb_truetype.h) do wersji 1.26 występuje błąd out-of-bounds read w funkcji stbtt_InitFont_internal podczas przetwarzania plików TTF. Podatność może być wykorzystana zdalnie, a exploit jest publicznie dostępny.

W bibliotece stb (stb_image.h) do wersji 2.30 funkcja stbi__gif_load_next w komponencie dekodera GIF pozwala na wywołanie odmowy usługi poprzez odpowiednio spreparowane dane. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.