PT-2026-29652
CVE-2026-5315
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nothings stb حتى الإصدار 1.26
الوصف
يوجد عيب في برنامج Nothings stb، وتحديدًا في الدالة
stbtt buf get8 الموجودة في مكتبة stb truetype.h التابعة لمكون معالج ملفات TTF. قد تؤدي هذه المشكلة إلى قراءة خارج نطاق الذاكرة. يمكن استغلال هذه الثغرة أمنية عن بُعد وقد تم الكشف عنها علنًا. تم إخطار المورد ولكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 1.26.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾