PT-2026-29674
CVE-2026-5317
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nothings stb حتى الإصدار 1.22
الوصف
يوجد ثغرة أمنية في برنامج Nothings stb، وتحديدًا داخل الدالة
start decoder في الملف stb vorbis.c. تؤدي هذه الثغرة إلى كتابة خارج نطاق الذاكرة، ويمكن استغلالها عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
الإصدارات الأقدم من 1.23: لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾