[CVE-2026-102805 ] Published: Sep 30, 2026, 1:16:36 AM UTC
A flaw has been found in Nothings stb up to 1.16. This affects the function stbi_write_png_to_mem/stbi_write_jpg_core/stbi_write_tga_core in the library stb_image_write.h of the component Image Encodi
Medium(5.5) Affectée Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12
[CVE-2026-102804 ] Published: Sep 30, 2026, 12:00:17 AM UTC
A vulnerability was detected in Nothings stb up to 2c980bb59875b0d32144a71867fbdebb2f77cd20. The impacted element is the function hexwave_init in the library stb_hexwave.h. Performing a manipulation o
Medium(5.5) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-89266 ] Published: Sep 11, 2026, 11:23:26 PM UTC
stb_vorbis through 1.22 contains a heap buffer overflow in start_decoder() where the codebook multiplicands allocation size is truncated from size_t to int. Attackers can craft a malicious Ogg Vorbis
High(8.8) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-79515 ] Published: Sep 9, 2026, 12:00:00 AM UTC
An out-of-bounds read in the stbtt_GetGlyphShape component of nothings stb commit 31c1ad3 allows attackers to cause a Denial of Service (DoS) via sending a crafted TTF file.
Medium(6.5) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-79516 ] Published: Sep 9, 2026, 12:00:00 AM UTC
An out-of-bounds read in the stbsp_vsnprintf function (stb_sprintf.h) of nothings stb commit 31c1ad3 allows attackers to cause a Denial of Service (DoS) via sending a crafted input.
Medium(4) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-18497 ] Published: Aug 7, 2026, 2:19:42 PM UTC
A heap-buffer-overflow vulnerability exists in the nothings stb TrueType library, up to version 1.26, that is used for parsing TrueType font files. The vulnerability exists in the stbtt__GetGlyphShape
High(7.3) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-5317 ] Published: Apr 2, 2026, 12:45:13 AM UTC
A security flaw has been discovered in Nothings stb up to 1.22. This affects the function start_decoder of the file stb_vorbis.c. The manipulation results in out-of-bounds write. The attack may be per
Medium(6.3) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-5316 ] Published: Apr 2, 2026, 12:00:18 AM UTC
A vulnerability was identified in Nothings stb up to 1.22. The impacted element is the function setup_free of the file stb_vorbis.c. The manipulation leads to allocation of resources. The attack is po
High(7.5) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-5315 ] Published: Apr 1, 2026, 11:15:12 PM UTC
A vulnerability was determined in Nothings stb up to 1.26. The affected element is the function stbtt__buf_get8 in the library stb_truetype.h of the component TTF File Handler. Executing a manipulatio
Medium(6.5) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-5314 ] Published: Apr 1, 2026, 10:15:15 PM UTC
A vulnerability was found in Nothings stb up to 1.26. Impacted is the function stbtt_InitFont_internal in the library stb_truetype.h of the component TTF File Handler. Performing a manipulation result
Medium(6.5) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-5313 ] Published: Apr 1, 2026, 9:30:13 PM UTC
A vulnerability has been found in Nothings stb up to 2.30. This issue affects the function stbi__gif_load_next in the library stb_image.h of the component GIF Decoder. Such manipulation leads to denia
Medium(6.5) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-5186 ] Published: Mar 31, 2026, 7:30:11 AM UTC
A weakness has been identified in Nothings stb up to 2.30. This impacts the function stbi__load_gif_main of the file stb_image.h of the component Multi-frame GIF File Handler. This manipulation causes
Medium(5.3) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2026-5185 ] Published: Mar 31, 2026, 6:45:24 AM UTC
A security flaw has been discovered in Nothings stb_image up to 2.30. This affects the function stbi__gif_load_next of the file stb_image.h of the component Multi-frame GIF File Handler. The manipulat
Medium(4.8) Inconnu Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · libstb · debian · bookworm; pypi · libstb · debian · 12; pypi · libstb · debian · 13; pypi · libstb · debian · 14
[CVE-2025-3409 ] Published: Apr 8, 2025, 4:31:03 AM UTC
libstb: CVE-2025-3409
Medium(6.3) Inconnu L’association des paquets est en cours. Observé: Oct 24, 2026, 11:08:18 PM UTC
Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
[CVE-2025-3408 ] Published: Apr 8, 2025, 4:00:13 AM UTC
libstb: CVE-2025-3408
Medium(6.3) Inconnu L’association des paquets est en cours. Observé: Oct 24, 2026, 11:08:18 PM UTC
Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
[CVE-2025-3407 ] Published: Apr 8, 2025, 4:00:11 AM UTC
libstb: CVE-2025-3407
Medium(6.3) Inconnu L’association des paquets est en cours. Observé: Oct 24, 2026, 11:08:18 PM UTC
Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
[CVE-2025-3406 ] Published: Apr 8, 2025, 3:31:12 AM UTC
libstb: CVE-2025-3406
Medium(4.3) Inconnu L’association des paquets est en cours. Observé: Oct 24, 2026, 11:08:19 PM UTC
Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
[CVE-2023-45682 ] Published: Oct 21, 2023, 12:15:09 AM UTC
libstb: CVE-2023-45682
Medium(5.3) Inconnu L’association des paquets est en cours. Observé: Oct 28, 2026, 5:43:40 PM UTC
Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
[CVE-2023-45681 ] Published: Oct 21, 2023, 12:15:09 AM UTC
libstb: CVE-2023-45681
High(7.8) Inconnu L’association des paquets est en cours. Observé: Oct 28, 2026, 5:43:40 PM UTC
Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
[CVE-2023-45680 ] Published: Oct 21, 2023, 12:15:09 AM UTC
libstb: CVE-2023-45680
Medium(5.3) Inconnu L’association des paquets est en cours. Observé: Oct 28, 2026, 5:43:40 PM UTC
Détails (4) 0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · amd64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
0.0~git20220908.8b5f1f3+ds-1 · arm64 · bookworm
Affectée
dsa · libstb · debian · bookworm; dsa · libstb · debian · 12
