CVE-2020-19668

libsixel versão 1.8.6

O problema decorre de índices não verificados em uma matriz, levando a um acesso fora dos limites na função gif out code, localizada em fromgif.c na libsixel. Isso pode potencialmente causar problemas devido ao acesso não autorizado além dos limites da matriz.

Para a versão 1.8.6 do libsixel, considere restringir o acesso à função gif out code em fromgif.c até que um patch esteja disponível. Como solução temporária, evite usar a função gif out code para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.