PT-2026-29655

CVE-2026-5316

Publicado

2026-04-02

Atualizado

2026-04-30

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Nothings stb versões até 1.22

Description Uma vulnerabilidade existe no Nothings stb até a versão 1.22 relacionada à alocação de recursos dentro da função setup free no arquivo stb vorbis.c. Esta questão é potencialmente explorável remotamente. O exploit está publicamente disponível.

Recommendations Versões anteriores a 1.22: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

D0Razi

Vuldb

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados