CVE-2025-59734

Nome do Software Vulnerável e Versões Afetadas versões anteriores à 8.0

Descrição Uma animação manipulada pode acionar uma escrita use-after-free durante a decodificação SANM. Isso ocorre quando um chunk STOR é seguido por um chunk FOBJ, e o quadro possui um tamanho inválido. O código tenta decodificar um objeto de quadro novamente, potencialmente realocando um buffer enquanto um objeto GetByteContext ainda mantém uma referência ao buffer antigo. Isso pode levar a uma leitura use-after-free quando os codecs utilizam o objeto GetByteContext, e potencialmente corromper metadados do alocador ao escrever em dados liberados. O problema pode ser acionado simplesmente ao sondar um arquivo em busca do formato SANM.

Recomendações Atualize para a versão 8.0 ou superior.