根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式进行总结。 1. 漏洞概述 (Vulnerability Overview): 标题: Submit #780561: nothings stb (stb_vorbis.c) 1.22 的版本。右侧侧边栏提到 "Please use the raw information shown and the links listed with caution"，暗示需要查看原始提交或链接。 4. 代码提取 (Code Extraction): 截图中没有包含完整的 POC 代码或利用代码块。它只包含漏洞描述和机制分析。 5. 总结构建: 将上述信息整理成 Markdown 格式。 确保语言简洁。 不包含分析过程。 Drafting the response: 标题: 漏洞概述 内容: 堆缓冲区溢出，整数溢出。 标题: 影响范围 内容: stb_vorbis.c 漏洞概述 漏洞类型: 堆缓冲区溢出 (Heap buffer overflow) / 整数溢出 (Integer Overflow) / 越界写入 (Out-of-bounds Write) 受影响组件: 库中的 受影响版本: <= 1.22 触发机制: 在解码 Ogg Vorbis 音频时， 字段被恶意设置为 。 分配大小计算 发生整数溢出，导致 仅分配了 16 字节。 随后的循环写入大量数据（ 字节），导致堆溢出和堆损坏 (heap corruption)。 分配的缓冲区包含攻击者控制的注释字符串数据，形成堆原语 (heap corruption primitive)。 潜在利用: Double poisoning: OOB 写入覆盖相邻 chunk 头部，使 返回任意地址。 Chunk overlap: 覆盖相邻 chunk 头部字段，强制 替换 chunk，与现有数据重叠。 Data pointer corruption: 覆盖内部缓冲区指针（如 , ），重定向后续写入到攻击者控制的地址。 触发函数: 或 影响范围 所有使用 版本小于等于 1.22 的软件或库。 修复方案 截图中未提供具体补丁，建议升级 至大于 1.22 的版本。 POC/利用代码 截图中未包含具体的 POC 代码或利用代码块。