#1996·stb

stb_image.h: 18 字节的 TGA 头部强制分配 ~2.1 GB 内存 (每个轴的 STBI_MAX_DIMENSIONS 不限制区域)

作者: Pawst14创建于 2026年9月7日更新于 2026年9月7日

Hi — 在 fuzzing stb_image 时,我发现仅有一个小型的 TGA 头就使 `stbi_load*()` 分配了约 2.1 GB 内存,并耗费了几秒钟的 CPU 时间。根据 SECURITY.md 公开发布。