Записи stb project
4 опубликованных записей вендора stb project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2019-15058Эксплойта нет | stb_image.h (aka the stb image loader) 2.23 has a heap-based buffer over-read in stbi__tga_load, leading to Information Disclosure or Denialstb project · stb · CWE-125 | Критическая9,1 | — | 2,7 % | 14 авг. 2019 г. |
35Наблюдать | CVE-2022-28048Эксплойта нет | STB v2.27 was discovered to contain an integer shift of invalid size in the component stbi__jpeg_decode_block_prog_ac.stb project · stb · CWE-682 | Высокая8,8 | — | 1,5 % | 15 апр. 2022 г. |
32Наблюдать | CVE-2021-37789Эксплойта нет | stb_image.h 2.27 has a heap-based buffer over in stbi__jpeg_load, leading to Information Disclosure or Denial of Service.stb project · stb · CWE-787 | Высокая8,1 | — | 1,0 % | 2 нояб. 2022 г. |
31Наблюдать | CVE-2021-28021Эксплойта нет | Buffer overflow vulnerability in function stbi__extend_receive in stb_image.h in stb 2.26 via a crafted JPEG file.stb project · stb · CWE-787 | Высокая7,8 | — | 1,4 % | 15 окт. 2021 г. |
- CVE-2019-1505837Наблюдать
stb_image.h (aka the stb image loader) 2.23 has a heap-based buffer over-read in stbi__tga_load, leading to Information Disclosure or Denial
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %stb project · stb14 авг. 2019 г.
- CVE-2022-2804835Наблюдать
STB v2.27 was discovered to contain an integer shift of invalid size in the component stbi__jpeg_decode_block_prog_ac.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %stb project · stb15 апр. 2022 г.
- CVE-2021-3778932Наблюдать
stb_image.h 2.27 has a heap-based buffer over in stbi__jpeg_load, leading to Information Disclosure or Denial of Service.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %stb project · stb2 нояб. 2022 г.
- CVE-2021-2802131Наблюдать
Buffer overflow vulnerability in function stbi__extend_receive in stb_image.h in stb 2.26 via a crafted JPEG file.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %stb project · stb15 окт. 2021 г.