CVE-2023-39113
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W wersji ngiflib z commitem fb271 odkryto naruszenie segmentacji w funkcji 'main' w pliku gif2tag.c. Podatność ta jest wywoływana podczas uruchamiania programu gif2tga.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii programu, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację ngiflib do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w ngiflib
Zobacz wszystkie- CVE-2023-39114Średnie
W bibliotece ngiflib odkryto naruszenie segmentacji w funkcji SDL_LoadAnimatedGif w pliku ngiflibSDL.c. Podatność ta jest wywoływana podczas uruchamiania programu SDLaffgif.
- CVE-2023-37748Średnie
W bibliotece ngiflib odkryto nieskończoną pętlę w funkcji DecodeGifImg, co może prowadzić do zablokowania aplikacji przetwarzającej obrazy GIF.
Oryginalny opis (angielski, źródło NVD)
ngiflib commit fb271 was discovered to contain a segmentation violation via the function "main" at gif2tag.c. This vulnerability is triggered when running the program gif2tga.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

