PT-2025-2860
CVE-2024-49749
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
dgif lib.c (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة باحتمال حدوث كتابة خارج الحدود بسبب تجاوز سعة عدد صحيح في دالة DGifSlurp في ملف dgif lib.c. وقد يؤدي ذلك إلى تنفيذ رمز عن بُعد دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم. يحدث تجاوز السعة عندما تكون قيمتي
ImageDesc.Width وImageDesc.Height أكبر من SIZE MAX، مما يتسبب في تجاوز سعة متغير ImageSize.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾