CVE-2023-45663
Açıklama
stb_image, görüntüleri işlemek için kullanılan tek dosyadan oluşan MIT lisanslı bir kütüphanedir. stbi__getn fonksiyonu, bağlamdan (genellikle bir dosyadan) belirtilen sayıda baytı belirtilen arabelleğe okur. Dosya akışı sona ulaştığında sıfır döndürür. Bu fonksiyonun dönüş değerinin kontrol edilmediği iki yer bulunmaktadır: `stbi__hdr_load` fonksiyonunda ve `stbi__tga_load` fonksiyonunda. İkincisi, bir saldırganın başlatılmamış bir arabelleğin boyutunu da kontrol edebilmesi nedeniyle muhtemelen daha kolay istismar edilebilir durumdadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nothings stb_image.h | 2.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.