PT-2026-29639
CVE-2026-5314
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nothings stb حتى الإصدار 1.26
الوصف
يوجد عيب في برنامج Nothings stb، وتحديدًا في مكون «TTF File Handler»، مما يؤثر على الدالة
stbtt InitFont internal في مكتبة stb truetype.h. وقد يؤدي التلاعب بهذه الدالة إلى قراءة خارج نطاق الذاكرة. يمكن استغلال هذه الثغرة عن بُعد، وقد تم الكشف عن تفاصيل الاستغلال علنًا. لم تنجح محاولات الاتصال بالمورد بخصوص هذه المشكلة.التوصيات
تحديث برنامج Nothings stb إلى إصدار أحدث من 1.26.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾