Unknown · Stb Truetype.H · CVE-2022-25515
**Nome do software vulnerável e versões afetadas**
stb truetype.h versão 1.26
**Descrição**
Foi detectada uma vulnerabilidade de estouro de buffer na pilha (heap buffer overflow) no stb truetype.h, por meio da função `ttULONG()`. Observa-se que o código-fonte inclui uma advertência informando que a função só deve ser utilizada com entradas confiáveis. Um terceiro contestou isso, destacando a isenção de responsabilidade.
**Recomendações**
Para o stb truetype.h versão 1.26, considere restringir o uso da função `ttULONG()` até que uma correção esteja disponível e certifique-se de que apenas entradas confiáveis sejam usadas com esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.