CVE-2025-3409

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Nothings stb حتى الإصدار f056911

الوصف:

تم اكتشاف ثغرة أمنية خطيرة في برنامج Nothings stb، تؤثر على الدالة stb include string. يؤدي التلاعب بالمعلمة path to includes إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس. يمكن استغلال هذه المشكلة عن بُعد. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.

التوصيات:

بالنسبة لبرنامج Nothings stb حتى الإصدار f056911، كحل مؤقت، يُنصح بتعطيل الدالة stb include string حتى يتوفر تصحيح. قم بتقييد الوصول إلى الحجة path to includes لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.