CVE-2017-6962
WysokieStreszczenie
W apng2gif w wersji 1.7 odkryto problem związany z przepełnieniem całkowitym, co prowadzi do przepełnienia bufora w pamięci dynamicznej. Problem ten dotyczy funkcji read_chunk, która wykonuje niekontrolowane dodawanie wartości 12.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej podatności.
Rekomendacja
Zaleca się aktualizację apng2gif do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować systemy pod kątem potencjalnych exploitów związanych z tą luką.
Inne podatności w apng2gif 1.7
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in apng2gif 1.7. There is an integer overflow resulting in a heap-based buffer overflow. This is related to the read_chunk function making an unchecked addition of 12.