Към съдържанието
Търсене

CVE-2023-45663: nothings stb, друго

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

stb_image is a single file MIT licensed library for processing images. The stbi__getn function reads a specified number of bytes from context (typically a file) into the specified buffer. In case the file stream points to the end, it returns zero. There are two places where its return value is not checked: In the `stbi__hdr_load` function and in the `stbi__tga_load` function. The latter of the two is likely more exploitable as an attacker may also control the size of an uninitialized buffer.

Засегнати продукти

  • nothings stb: <= 2.28
  • nothings stb_image: до 2.28

Вид слабост

История

  • 20 октомври 2023 Публикувано

Други уязвимости в nothings stb

Първоизточници

CVE-2023-45663: nothings stb, друго | freedomonline.bg