CVE-2023-37748
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W bibliotece ngiflib odkryto nieskończoną pętlę w funkcji DecodeGifImg, co może prowadzić do zablokowania aplikacji przetwarzającej obrazy GIF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania usługi, co prowadzi do przestojów i potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki ngiflib do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w ngiflib
Zobacz wszystkie- CVE-2023-39114Średnie
W bibliotece ngiflib odkryto naruszenie segmentacji w funkcji SDL_LoadAnimatedGif w pliku ngiflibSDL.c. Podatność ta jest wywoływana podczas uruchamiania programu SDLaffgif.
- CVE-2023-39113Średnie
W wersji ngiflib z commitem fb271 odkryto naruszenie segmentacji w funkcji 'main' w pliku gif2tag.c. Podatność ta jest wywoływana podczas uruchamiania programu gif2tga.
Oryginalny opis (angielski, źródło NVD)
ngiflib commit 5e7292 was discovered to contain an infinite loop via the function DecodeGifImg at ngiflib.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS