Katalog CVE
CVE-2019-19636
KrytyczneStreszczenie
W wersji 1.8.2 biblioteki libsixel odkryto problem związany z przepełnieniem całkowitym w funkcji sixel_encode_body w pliku tosixel.c.
Ocena ryzyka
Przepełnienie całkowite może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza potencjalne ryzyko wykorzystania tej podatności przez atakujących.
Rekomendacja
Zaleca się aktualizację biblioteki libsixel do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in libsixel 1.8.2. There is an integer overflow in the function sixel_encode_body at tosixel.c.