CVE-2023-45666

stb_image, görüntüleri işlemek için kullanılan tek dosyadan oluşan MIT lisanslı bir kütüphanedir. `stbi__load_gif_main` fonksiyonunun hata durumunda çıktı değeri olan `*delays` içeriği hakkında garanti vermediği görülmektedir. Fonksiyon başlangıçta `*delays` değerini sıfıra ayarlasada, görüntünün GIF olarak tanınmadığı durumlarda bunu yapmamaktadır ve `stbi__load_gif_main_outofmem` çağrısı, `*delays` içindeki muhtemelen tahsis edilmiş belleği sıfırlamadan yalnızca serbest bırakmaktadır. Bu nedenle, `stbi__load_gif_main` çağıran kişinin, `*delays` içinde tahsis edilen belleği yalnızca `stbi__load_gif_main` null olmayan bir değer döndürdüğünde serbest bırakmaktan sorumlu olduğunu söylemek yerinde olacaktır. Ancak aynı zamanda fonksiyon, dahili olarak `stbi__convert_format` çağrıldığında ve bu işlem başarısız olduğunda, null değer döndürebilir ancak `*delays` içindeki belleği serbest bırakmayabilir. Bu durum, eğer çağıran taraf `delays` belleğini yalnızca `stbi__load_gif_main` başarısız olmadığında serbest bırakmayı seçerse bellek sızıntısına veya `delays` her zaman serbest bırakılırsa double-free hatasına yol açabilir.