PT-2026-29652 · Stb · Stb

D0Razi + 1 · Publicado 2026-04-01 · Atualizado 2026-04-30 · CVE-2026-5315

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Nothings stb versões até 1.26

Description Uma falha existe no Nothings stb, especificamente dentro da função stbtt buf get8 localizada na biblioteca stb truetype.h do componente TTF File Handler. Esta questão pode levar a uma leitura fora dos limites. A vulnerabilidade é explorável remotamente e foi divulgada publicamente. O fornecedor foi notificado, mas não respondeu.

Recommendations Versões anteriores a 1.26 devem ser atualizadas.

Exploit

Correção

Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-119

CWE-125

Identificadores relacionados

CVE-2026-5315

Produtos afetados

Stb

Referências · 14

• 🔥 https://gist.github.com/d0razi/c11dd07c75f3b795e4f8bbfd6e2f0d29 · Exploit
• https://twitter.com/cyberbivash/status/2039536516473471263 · Publicação no Twitter
• https://vuldb.com/submit/780559 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5315 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-5315 · Nota de Segurança
• https://twitter.com/CVEarity/status/2039667838177460717 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-5315 · Aviso do Fabricante
• https://vuldb.com/vuln/354647/cti · Nota
• https://vuldb.com/vuln/354647 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5315 · Aviso do Fabricante
• https://t.me/cveNotify/161632 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2026-5315 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5315 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2039647724178673955 · Publicação no Twitter