CVE-2026-102805
Publiée le 2026-09-30 · Dernière modification le 2026-10-01
Les logiciels utilisant la bibliothèque `stb_image_write.h` pour l'encodage d'images sont affectés par une faille de dépassement d'entier (integer overflow). Un attaquant distant peut exploiter cette vulnérabilité en fournissant une image spécialement conçue, ce qui pourrait entraîner le plantage de l'application ou un comportement inattendu. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et du code d'exploitation public est déjà disponible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw has been found in Nothings stb up to 1.16. This affects the function stbi_write_png_to_mem/stbi_write_jpg_core/stbi_write_tga_core in the library stb_image_write.h of the component Image Encoding. Executing a manipulation can lead to integer overflow. The attack can be executed remotely. The exploit has been published and may be used.