Nothings stb 1.22までのバージョンに脆弱性が確認されました。影響を受ける箇所はファイルstb_vorbis.cの関数setup_freeです。この操作によりリソースの割り当てが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に通知しましたが、対応はまったく行われませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。