CVE Catalog
CVE-2019-19637
CriticalSummary
W libsixel w wersji 1.8.2 odkryto problem związany z przepełnieniem całkowitym w funkcji sixel_decode_raw_impl w pliku fromsixel.c.
Risk Assessment
Przepełnienie całkowite może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko potencjalnego wykonania złośliwego kodu lub awarii systemu.
Recommendation
Zaleca się aktualizację libsixel do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu identyfikacji innych potencjalnych problemów.
Original NVD description (English source)
An issue was discovered in libsixel 1.8.2. There is an integer overflow in the function sixel_decode_raw_impl at fromsixel.c.