PT-2021-24314

CVE-2021-45910

·

Publicado

2021-12-28

·

Atualizado

2023-03-23

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
gif2apng versão 1.9
Descrição:
Foi descoberta uma falha que permite que um invasor grave dados fora do buffer alocado devido a um estouro de buffer baseado em heap dentro da função principal. O invasor tem controle sobre uma parte do endereço no qual os dados são gravados, controle sobre os dados gravados e algum controle sobre a quantidade de dados gravados.
Recomendações:
Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
DLA-2937-1
USN-5969-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾