Към съдържанието
Търсене

CVE-2023-45667: nothings stb, грешка в паметта

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

stb_image is a single file MIT licensed library for processing images. If `stbi__load_gif_main` in `stbi_load_gif_from_memory` fails it returns a null pointer and may keep the `z` variable uninitialized. In case the caller also sets the flip vertically flag, it continues and calls `stbi__vertical_flip_slices` with the null pointer result value and the uninitialized `z` value. This may result in a program crash.

Засегнати продукти

  • nothings stb: <= 2.28
  • nothings stb_image: до 2.28

Вид слабост

История

  • 20 октомври 2023 Публикувано

Други уязвимости в nothings stb

Първоизточници

CVE-2023-45667: nothings stb, грешка в паметта | freedomonline.bg