CVE-2016-3177
KrytyczneStreszczenie
W bibliotece GIFLIB w wersji 5.1.2 występują wielokrotne podatności typu use-after-free oraz double-free w pliku gifcolor.c, które mają nieokreślony wpływ oraz wektory ataku.
Ocena ryzyka
Podatności te mogą prowadzić do nieprzewidzianych zachowań aplikacji, co stwarza ryzyko dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację biblioteki GIFLIB do najnowszej wersji, aby zniwelować ryzyko związane z tymi podatnościami.
Inne podatności w GIFLIB 5.1.2
Zobacz wszystkie- CVE-2026-26740Wysokie
Podatność przepełnienia bufora w bibliotece giflib w wersji 5.2.2. Zdalny atakujący może spowodować odmowę usługi poprzez funkcję EGifGCBToExtension, która nadpisuje istniejący blok Graphic Control Extension bez walidacji jego rozmiaru.
- CVE-2026-23868Średnie
Biblioteka Giflib zawiera podatność typu double-free, wynikającą z płytkiej kopii w funkcji GifMakeSavedImage oraz nieprawidłowej obsługi błędów. Warunki konieczne do wykorzystania tej luki są trudne do spełnienia, ale możliwe.
- CVE-2024-45993Średnie
W bibliotece Giflib w wersji 5.2.2 wykryto podatność na przepełnienie bufora sterty w narzędziu gif2rgb. Problem występuje podczas przetwarzania specjalnie spreparowanych plików GIF, co może prowadzić do awarii programu.
- CVE-2023-39742Średnie
Wersja 5.2.1 biblioteki giflib zawiera błąd segmentacji w komponencie getarg.c, co może prowadzić do nieprzewidzianego zachowania aplikacji.
Oryginalny opis (angielski, źródło NVD)
Multiple use-after-free and double-free vulnerabilities in gifcolor.c in GIFLIB 5.1.2 have unspecified impact and attack vectors.