FICHE CVE

CVE-2026-102805

Publiée le 2026-09-30 · Dernière modification le 2026-10-01

🇫🇷 EN BREF

Les logiciels utilisant la bibliothèque `stb_image_write.h` pour l'encodage d'images sont affectés par une faille de dépassement d'entier (integer overflow). Un attaquant distant peut exploiter cette vulnérabilité en fournissant une image spécialement conçue, ce qui pourrait entraîner le plantage de l'application ou un comportement inattendu. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et du code d'exploitation public est déjà disponible.

CVSS 4.05.5 MOYENNE
Publiée2026-09-30
Dernière modification2026-10-01

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw has been found in Nothings stb up to 1.16. This affects the function stbi_write_png_to_mem/stbi_write_jpg_core/stbi_write_tga_core in the library stb_image_write.h of the component Image Encoding. Executing a manipulation can lead to integer overflow. The attack can be executed remotely. The exploit has been published and may be used.