CVE-2020-21547

Libsixel versão 1.8.2

O problema está relacionado a um estouro de buffer baseado em heap na função dither func fs no arquivo tosixel.c. Isso pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.

Para a versão 1.8.2 do Libsixel, considere desativar a função dither func fs como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente tosixel.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.