stb · Issues· 430 开放

stb_truetype.h:ttUSHORT 通过 stbtt__GetGlyphShapeTT 使用了已释放的堆内存

stb_image GIF: 缺少对背景+历史缓冲区的聚合边界检查,导致从 64 字节输入分配了约 2.4GB 内存

stb_image: 在动画 GIF 多帧分配中发生整数溢出 (layers * stride)

支持 `valueFormat1 == (X_ADVANCE | X_ADVANCE_DEVICE)` 场景,在 `stbtt__GetGlyphGPOSInfoAdvance` 中支持 GPOS 表 V1.1

stb_truetype: 支持 `stbtt__GetGlyphGPOSInfoAdvance` 中的 lookupType 9 表

stb_image.h: 18 字节的 TGA 头部强制分配 ~2.1 GB 内存 (每个轴的 STBI_MAX_DIMENSIONS 不限制区域)

GIF: 不限制的帧数会导致内存增长,没有上限

[安全性] stb_image_write.h 中的整数溢出导致 PNG 编码中堆缓冲区溢出,以及 JPEG/TGA 编码中越界读取

[安全性] stbsp_snprintf 使用 count=0 时,在缓冲区前写入空终止符

[SECURITY] 曲线外点在轮廓末端导致 stbtt_GetGlyphShapeTT 中的 OOB 读取

[SECURITY] 在xwave init () 的整数溢出导致stb hexwave的堆积/stack缓冲溢出. h

Gemini 可能存在的两个问题(或可能是幻觉)

stb_truetype.h 变换顶点

`stb_image_resize2` 未对齐内存

具有许多帧的 GIF 表现非常糟糕