PT-2025-2860

CVE-2024-49749

·

Publicado

2025-01-01

·

Atualizado

2025-03-20

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas dgif lib.c (versões afetadas não especificadas)
Descrição O problema está relacionado a uma possível escrita fora dos limites devido a um estouro de inteiro em DGifSlurp de dgif lib.c. Isso pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais. A interação do usuário não é necessária para a exploração. O estouro ocorre quando ImageDesc.Width e ImageDesc.Height são maiores que SIZE MAX, causando estouro em ImageSize.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ASB-A-355461643
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾