Към съдържанието
Търсене

CVE-2023-45662: nothings stb, грешка в паметта

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

stb_image is a single file MIT licensed library for processing images. When `stbi_set_flip_vertically_on_load` is set to `TRUE` and `req_comp` is set to a number that doesn’t match the real number of components per pixel, the library attempts to flip the image vertically. A crafted image file can trigger `memcpy` out-of-bounds read because `bytes_per_pixel` used to calculate `bytes_per_row` doesn’t match the real image array dimensions.

Засегнати продукти

  • nothings stb: <= 2.28
  • nothings stb_image: до 2.28

Вид слабост

История

  • 20 октомври 2023 Публикувано

Други уязвимости в nothings stb

Първоизточници

CVE-2023-45662: nothings stb, грешка в паметта | freedomonline.bg