CVE-2023-39114

ŚrednieCVSS 5.5

Opublikowano: 02/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W bibliotece ngiflib odkryto naruszenie segmentacji w funkcji SDL_LoadAnimatedGif w pliku ngiflibSDL.c. Podatność ta jest wywoływana podczas uruchamiania programu SDLaffgif.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub potencjalnie do wykonania złośliwego kodu.

Rekomendacja

Zaleca się aktualizację biblioteki ngiflib do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

ngiflib commit 84a75 was discovered to contain a segmentation violation via the function SDL_LoadAnimatedGif at ngiflibSDL.c. This vulnerability is triggered when running the program SDLaffgif.