CVE-2023-37748

ŚrednieCVSS 5.5

Opublikowano: 19/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

W bibliotece ngiflib odkryto nieskończoną pętlę w funkcji DecodeGifImg, co może prowadzić do zablokowania aplikacji przetwarzającej obrazy GIF.

Atakujący może wykorzystać tę podatność do zablokowania usługi, co prowadzi do przestojów i potencjalnych strat finansowych dla organizacji.

Zaleca się aktualizację biblioteki ngiflib do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

ngiflib commit 5e7292 was discovered to contain an infinite loop via the function DecodeGifImg at ngiflib.c.