CVE-2022-1507

Versões do chafa anteriores à 1.10.2

A vulnerabilidade permite que invasores provoquem uma negação de serviço (falha do sistema) por meio de um arquivo de entrada malicioso. Isso se deve a uma referência a um ponteiro nulo na função gif internal decode frame, localizada em libnsgif.c:599.

Para versões anteriores à 1.10.2, atualize para a versão 1.10.2 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos de entrada maliciosos que possam acionar a referência a ponteiro nulo na função gif internal decode frame.