CVE-2025-3408
CVE-2025-3408 · Nothings stb stb_dupreplace integer overflow
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability was found in Nothings stb up to f056911. It has been rated as critical. Affected by this issue is the function stb_dupreplace. The manipulation leads to integer overflow. The attack may be launched remotely. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS 5.3 · Moyenne · EPSS 0,5%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
stb
- Versions du logiciel
- f056911: Concernée
Aucun correctif publié
libstb Debian:12
- Versions du logiciel
- 0.0~git20220908.8b5f1f3+ds-1
- 0.0~git20230129.5736b15+ds-1
- 0.0~git20230129.5736b15+ds-1.1
- 0.0~git20230129.5736b15+ds-1.1~exp1
- 0.0~git20230129.5736b15+ds-1.2
- 0.0~git20240715.f7f20f39fe4f+ds-1
- 0.0~git20241109.5c20573+ds-1
- 0.0~git20250907.fede005+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Debian:13
- Versions du logiciel
- 0.0~git20241109.5c20573+ds-1
- 0.0~git20250907.fede005+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Debian:14
- Versions du logiciel
- 0.0~git20241109.5c20573+ds-1
- 0.0~git20250907.fede005+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:20.04:LTS
- Versions du logiciel
- 0.0~git20190817.1.052dce1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:22.04:LTS
- Versions du logiciel
- 0.0~git20200713.b42009b+ds-1
- 0.0~git20210910.af1a5bc+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:24.04:LTS
- Versions du logiciel
- 0.0~git20230129.5736b15+ds-1
- 0.0~git20230129.5736b15+ds-1.1
- 0.0~git20230129.5736b15+ds-1.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:25.10
- Versions du logiciel
- 0.0~git20240715.f7f20f39fe4f+ds-1
- 0.0~git20241109.5c20573+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:26.10
- Versions du logiciel
- 0.0~git20250907.fede005+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:26.04:LTS
- Versions du logiciel
- 0.0~git20241109.5c20573+ds-1
- 0.0~git20250907.fede005+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié