Katalog CVE
CVE-2019-19637
KrytyczneStreszczenie
W libsixel w wersji 1.8.2 odkryto problem związany z przepełnieniem całkowitym w funkcji sixel_decode_raw_impl w pliku fromsixel.c.
Ocena ryzyka
Przepełnienie całkowite może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko potencjalnego wykonania złośliwego kodu lub awarii systemu.
Rekomendacja
Zaleca się aktualizację libsixel do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu identyfikacji innych potencjalnych problemów.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in libsixel 1.8.2. There is an integer overflow in the function sixel_decode_raw_impl at fromsixel.c.