CVE-2021-45972

giftrans versão 1.12.2

O problema decorre de um estouro de buffer baseado na pilha na função giftrans. Isso ocorre porque um valor contido no arquivo de entrada determina a quantidade de dados a ser gravada, permitindo que um invasor sobrescreva até 250 bytes fora do buffer alocado com dados arbitrários.

Para a versão 1.12.2 do giftrans, como solução temporária, considere restringir o uso da função giftrans até que um patch esteja disponível. Evite usar arquivos de entrada que possam provocar o estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.