vi
nothings là dự án mã nguồn mở cá nhân của Sean Barrett, tập trung vào các thư viện C và C++ dạng tệp đơn, nhỏ gọn cho đa phương tiện, đồ họa, phông chữ, cấu trúc dữ liệu và các tác vụ phát triển liên quan. Dự án được cộng đồng mã nguồn mở trên toàn cầu sử dụng và không phải là một nhà cung cấp phần mềm thương mại thông thường.
Tính đến 14/09/2026, nothings ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, stb_vorbis là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái nothings, với 1 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-89266stb_vorbis through 1.22 heap buffer overflow via codebook multiplicands | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngstb_vorbis | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5317Nothings stb stb_vorbis.c start_decoder out-of-bounds write | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5316Nothings stb stb_vorbis.c setup_free allocation of resources | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5315Nothings stb TTF File stb_truetype.h stbtt__buf_get8 out-of-bounds | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành01/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5314Nothings stb TTF File stb_truetype.h stbtt_InitFont_internal out-of-bounds | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành01/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5313Nothings stb GIF Decoder stb_image.h stbi__gif_load_next denial of service | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành01/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5186Nothings stb Multi-frame GIF File stb_image.h stbi__load_gif_main double free | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành31/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5185Nothings stb_image Multi-frame GIF File stb_image.h stbi__gif_load_next heap-based overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb_image | Ngày phát hành31/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-3409Nothings stb stb_include_string stack-based overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành08/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-3408Nothings stb stb_dupreplace integer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành08/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-3407Nothings stb stbhw_build_tileset_from_image out-of-bounds | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành08/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-3406Nothings stb Header Array stbhw_build_tileset_from_image out-of-bounds | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành08/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2023-47212 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb_vorbis.c | Ngày phát hành01/05/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-43281 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành24/10/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-45682Wild address read in vorbis_decode_packet_rest in stb_vorbis | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-45681Out of bounds heap buffer write in stb_vorbis | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-45680Null pointer dereference in vorbis_deinit in stb_vorbis | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-45679Attempt to free an uninitialized memory pointer in vorbis_deinit in stb_vorbis | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-45678Off-by-one heap buffer write in start_decoder in stb_vorbis | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-45677Heap buffer out of bounds write in start_decoder in stb_vorbis | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-45676Multi-byte write heap buffer overflow in start_decoder in stb_vorbis | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-456750 byte write heap buffer overflow in start_decoder in stb_vorbis | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-45667Null pointer dereference because of an uninitialized variable in stb_image | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-45666Possible double-free or memory leak in stbi__load_gif_main in stb_image | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-45664Double-free in stbi__load_gif_main_outofmem in stb_image | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-45663Disclosure of uninitialized memory in stbi__tga_load in stb_image | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-45662Multi-byte read heap buffer overflow in stbi__vertical_flip in stb_image | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-45661Wild address read in stbi__gif_load_next in stb_image | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstb | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-43898 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành03/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-28042 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/04/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-28041 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/04/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-25514 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành17/03/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-25516 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành17/03/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-25515 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành17/03/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-42716 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành21/10/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-42715 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành21/10/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-6617 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/01/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-6618 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/01/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-6619 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/01/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-6620 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/01/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-6621 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/01/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-6622 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/01/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-6623 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/01/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-20056 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/12/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-19777 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành13/12/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-16981 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành12/09/2018 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
