CVE-2017-6960

Wysokie

Opublikowano: 17/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W apng2gif w wersji 1.7 odkryto problem związany z przepełnieniem całkowitym, co prowadzi do nadmiernego odczytu bufora w pamięci heap. Problem ten dotyczy funkcji load_apng oraz zmiennej imagesize.

Ocena ryzyka

Przepełnienie całkowite może prowadzić do ujawnienia wrażliwych danych lub umożliwić atakującemu wykonanie złośliwego kodu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z używaniem tej biblioteki.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji apng2gif, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w apng2gif 1.7

CVE-2017-6962Wysokie
W apng2gif w wersji 1.7 odkryto problem związany z przepełnieniem całkowitym, co prowadzi do przepełnienia bufora w pamięci dynamicznej. Problem ten dotyczy funkcji read_chunk, która wykonuje niekontrolowane dodawanie wartości 12.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in apng2gif 1.7. There is an integer overflow resulting in a heap-based buffer over-read, related to the load_apng function and the imagesize variable.