CVE-2023-45661
Orta
Açıklama
stb_image, görüntüleri işlemek için kullanılan tek dosyadan oluşan MIT lisanslı bir kütüphanedir. Özel olarak hazırlanmış bir görüntü dosyası, `stbi__gif_load_next` fonksiyonunda sınır dışı memcpy okumasına neden olabilir. Bu durum, two_back değişkeninin out tamponunun başlangıcından daha düşük bir bellek adresini göstermesi nedeniyle oluşur. Bu sorun, dahili bellek tahsis bilgilerinin sızdırılması için kullanılabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNothings Stb Image.h
Yayın21 Eki 2023
İlk görülme21 Eki 2023
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nothings stb_image.h | 2.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.