Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2023-43898

Опубликовано: 03 окт. 2023
Источник: debian
EPSS Низкий

Описание

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference via the function stbi__convert_format. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted pic file.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
libstbunfixedpackage
libstbno-dsatrixiepackage
libstbno-dsabookwormpackage
libstbno-dsabullseyepackage
libstbpostponedbusterpackage

Примечания

  • https://github.com/nothings/stb/issues/1452

  • Proposed fixes: https://github.com/nothings/stb/pull/1454

  • https://github.com/nothings/stb/issues/1521

EPSS

Процентиль: 26%
0.00324
Низкий

Связанные уязвимости

CVSS3: 5.5
ubuntu
около 3 лет назад

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference via the function stbi__convert_format. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted pic file.

CVSS3: 5.5
nvd
около 3 лет назад

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference via the function stbi__convert_format. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted pic file.

CVSS3: 5.5
github
около 3 лет назад

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference via the function stbi__convert_format. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted pic file.

CVSS3: 5.5
fstec
больше 3 лет назад

Уязвимость функции stbi__convert_format библиотек для C/C++ Libstb, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 9.8
altlinux
около 2 лет назад

ALT-PU-2024-11393: package `stb` update to version 2.38-alt4.g013ac3b.20240531.p10.1

EPSS

Процентиль: 26%
0.00324
Низкий