CVE-2022-29978

libsixel img2sixel versão 1.8.6

O problema está relacionado a um erro de exceção de ponto flutuante na função sixel encoder do resize, localizada em encoder.c:633 do libsixel img2sixel. Esse erro pode ser acionado por invasores remotos usando um arquivo JPEG malicioso, podendo causar uma negação de serviço.

Para a versão 1.8.6 do libsixel img2sixel, considere desativar a função sixel encoder do resize como uma solução temporária até que um patch esteja disponível. Restrinja o processamento de arquivos JPEG para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.