发布日期：2026-03-31
更新日期：2026-06-18

受影响系统：

stb stb <= 2.30

描述：

---

CVE(CAN) ID: CVE-2026-5185

stb是Sean Barrett个人开发者的一个用于C/C++的stb单文件公共域库。
stb 2.30及之前版本存在堆缓冲区溢出漏洞，该漏洞源于该产品对文件stb_image.h中函数stbi__gif_load_next的错误操作，攻击者可利用该漏洞实现任意代码执行。

<**>

建议：

---

厂商补丁：

stb
---
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/submit/780390

浏览次数：120
严重程度：0（网友投票）