CVE-2026-102805

Nome do Software Vulnerável e Versões Afetadas Nothings stb versões anteriores a 1.17

Description Uma falha no componente de Codificação de Imagem da biblioteca stb image write.h permite um ataque remoto. O problema reside nas funções stbi write png to mem(), stbi write jpg core() e stbi write tga core(), onde uma manipulação pode levar a um overflow de inteiro, condição em que uma operação aritmética resulta em um valor que excede a capacidade de armazenamento do tipo inteiro.

Recommendations Atualize o Nothings stb para a versão 1.17 ou posterior. Como medida paliativa temporária, restrinja o uso das funções stbi write png to mem(), stbi write jpg core() e stbi write tga core().