PT-2021-21281
CVE-2021-36530
·
Publicado
2021-08-27
·
Atualizado
2021-09-07
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ngiflib versão 0.4
Descrição
O problema é um estouro de pilha na função
GetByteStr() em ngiflib.c:108 quando no modo NGIFLIB NO FILE. Isso ocorre porque GetByteStr() copia um buffer de memória sem verificar seus limites, levando a uma possível exploração.Recomendações
Para a versão 0.4 do ngiflib, como solução temporária, considere desativar a função
GetByteStr() até que um patch esteja disponível. Restrinja o acesso ao arquivo ngiflib.c, especificamente à função GetByteStr() na linha 108, para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾