CVE-2026-18497

Nome do Software Vulnerável e Versões Afetadas nothings stb TrueType library versões anteriores a 1.27

Description Um estouro de buffer de heap ocorre ao analisar arquivos TrueType Font (TTF) malformados. O problema está localizado no caminho de análise de dados de glifos dentro da função stbtt GetGlyphShapeTT() da biblioteca stb truetype.h. Um invasor pode desencadear uma leitura fora dos limites ao criar um arquivo TTF com um valor endPtsOfContours inflacionado e truncar os dados de glifos restantes. Isso acontece quando um aplicativo que utiliza a biblioteca tenta carregar, processar ou renderizar a fonte via stbtt GetGlyphShape().

Recommendations Atualize para uma versão posterior a 1.26. Como medida paliativa temporária, restrinja o carregamento de arquivos TTF não confiáveis ou malformados até que a biblioteca seja atualizada.