CVE-2023-39114
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W bibliotece ngiflib odkryto naruszenie segmentacji w funkcji SDL_LoadAnimatedGif w pliku ngiflibSDL.c. Podatność ta jest wywoływana podczas uruchamiania programu SDLaffgif.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub potencjalnie do wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację biblioteki ngiflib do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w ngiflib
Zobacz wszystkie- CVE-2023-39113Średnie
W wersji ngiflib z commitem fb271 odkryto naruszenie segmentacji w funkcji 'main' w pliku gif2tag.c. Podatność ta jest wywoływana podczas uruchamiania programu gif2tga.
- CVE-2023-37748Średnie
W bibliotece ngiflib odkryto nieskończoną pętlę w funkcji DecodeGifImg, co może prowadzić do zablokowania aplikacji przetwarzającej obrazy GIF.
Oryginalny opis (angielski, źródło NVD)
ngiflib commit 84a75 was discovered to contain a segmentation violation via the function SDL_LoadAnimatedGif at ngiflibSDL.c. This vulnerability is triggered when running the program SDLaffgif.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS