Уязвимость функции stbi__extend_receive компонента stb_image.h библиотек для C/C++ Libstb, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Уязвимость функции stbi__extend_receive компонента stb_image.h библиотек для C/C++ Libstb связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного JPEG файла

CVE: CVE-2021-28021
CVSS v2.0: 9.3