CVE-2023-43898

Опубликовано: 03 окт. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference via the function stbi__convert_format. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted pic file.

Ссылки

https://github.com/nothings/stb/issues/1452
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/nothings/stb/pull/1454
Issue Tracking
Patch
https://github.com/peccc/null-stb
Exploit
https://github.com/nothings/stb/issues/1452
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/nothings/stb/pull/1454
Issue Tracking
Patch
https://github.com/peccc/null-stb
Exploit

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:nothings:stb_image.h:2.28:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00324

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2023-43898

CVSS3: 5.5

ubuntu

около 3 лет назад

CVE-2023-43898

CVSS3: 5.5

debian

около 3 лет назад

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference ...

GHSA-r7w9-77p6-9q6m

CVSS3: 5.5

github

около 3 лет назад

BDU:2026-01438

CVSS3: 5.5

fstec

больше 3 лет назад

Уязвимость функции stbi__convert_format библиотек для C/C++ Libstb, позволяющая нарушителю вызвать отказ в обслуживании

ALT-PU-2024-11393

CVSS3: 9.8

altlinux

около 2 лет назад

ALT-PU-2024-11393: package `stb` update to version 2.38-alt4.g013ac3b.20240531.p10.1

EPSS

Процентиль: 26%

0.00324

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-476