PT-2026-29203
CVE-2026-5186
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-05-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nothings stb السابقة للإصدار 2.31
الوصف
يوجد عيب في Nothings stb حتى الإصدار 2.30 يتعلق بمكون معالج ملفات GIF متعدد الإطارات. وعلى وجه التحديد، تكمن المشكلة في الدالة
stbi load gif main في ملف stb image.h وتؤدي إلى حالة تحرير مزدوج للذاكرة. يتطلب استغلال الثغرة وصولاً محلياً. وقد تم نشر أداة الاستغلال علناً. تم إخطار المورد ولكنه لم يقدم أي رد.التوصيات
قم بتحديث Nothings stb إلى الإصدار 2.31 أو أحدث. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
stbi load gif main حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾