PT-2021-24314
CVE-2021-45910
·
Publicado
2021-12-28
·
Atualizado
2023-03-23
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
gif2apng versão 1.9
Descrição:
Foi descoberta uma falha que permite que um invasor grave dados fora do buffer alocado devido a um estouro de buffer baseado em heap dentro da função principal. O invasor tem controle sobre uma parte do endereço no qual os dados são gravados, controle sobre os dados gravados e algum controle sobre a quantidade de dados gravados.
Recomendações:
Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾