CVE-2026-79515

EPSS 0.18%
Veröffentlicht 09.09.2026 00:00:00
Zuletzt bearbeitet 14.09.2026 15:17:08
Erkennungen
Login

An out-of-bounds read in the stbtt_GetGlyphShape component of nothings stb commit 31c1ad3 allows attackers to cause a Denial of Service (DoS) via sending a crafted TTF file.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 6

CNA 0 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.18%	0.08

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
MITRE	4.3	2.8	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

CWE-125 Out-of-bounds Read

The product reads data past the end, or before the beginning, of the intended buffer.

https://github.com/nothings/stb/issues/1962

https://github.com/user-attachments/files/31364325/poc_truetype.c

https://github.com/user-attachments/files/31364326/gen_ttf.py

https://nvd.nist.gov/vuln/detail/CVE-2026-79515

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-79515

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-79515

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2026-79515