PT-2022-6963 · Giflib+5 · Giflib+5
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
GIFLIB versão 5.2.1
Descrição
O problema está relacionado a um estouro de buffer de heap na função
DumpScreen2RGB(), localizada no arquivo gif2rgb.c da biblioteca GIFLIB. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A função DumpScreen2RGB() está vulnerável devido a um estouro de buffer, que pode ser explorado por um invasor.Recomendações
Para a versão 5.2.1 da GIFLIB, considere desativar a função
DumpScreen2RGB() até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao módulo gif2rgb.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Giflib
Linuxmint
Red Os
Suse
Ubuntu