PT-2021-21282
CVE-2021-36531
·
Publicado
2021-08-27
·
Atualizado
2021-09-07
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ngiflib versão 0.4
Descrição
O problema está relacionado a um estouro de heap na função
GetByte() em ngiflib.c:70 ao operar no modo NGIFLIB NO FILE. Isso ocorre porque GetByte() lê de um buffer de memória sem verificar adequadamente seus limites.Recomendações
Para a versão 0.4 do ngiflib, considere aplicar um patch ou correção que delimite adequadamente o buffer de memória lido pela função
GetByte() para evitar o estouro de pilha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾