CVE:CVE-2022-25515
CNNVD:CNNVD-202203-1559
stb_truetype.h是一款TTF字体解析库。
stb_truetype.h v1.26存在缓冲区错误漏洞，该漏洞源于 stb_truetype.h 中的函数 ttULONG() 存在堆缓冲区溢出。
solution:Upgrade nothings stb_truetype.h to a higher version than 1.26,and avoid the version 1.26