CVE-2023-39742
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wersja 5.2.1 biblioteki giflib zawiera błąd segmentacji w komponencie getarg.c, co może prowadzić do nieprzewidzianego zachowania aplikacji.
Ocena ryzyka
Błąd segmentacji może umożliwić atakującym zdalne wykonanie kodu lub awarię aplikacji, co stwarza ryzyko dla stabilności systemu.
Rekomendacja
Zaleca się aktualizację biblioteki giflib do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w giflib v5.2.1
Zobacz wszystkie- CVE-2016-3177Krytyczne
W bibliotece GIFLIB w wersji 5.1.2 występują wielokrotne podatności typu use-after-free oraz double-free w pliku gifcolor.c, które mają nieokreślony wpływ oraz wektory ataku.
- CVE-2026-26740Wysokie
Podatność przepełnienia bufora w bibliotece giflib w wersji 5.2.2. Zdalny atakujący może spowodować odmowę usługi poprzez funkcję EGifGCBToExtension, która nadpisuje istniejący blok Graphic Control Extension bez walidacji jego rozmiaru.
- CVE-2026-23868Średnie
Biblioteka Giflib zawiera podatność typu double-free, wynikającą z płytkiej kopii w funkcji GifMakeSavedImage oraz nieprawidłowej obsługi błędów. Warunki konieczne do wykorzystania tej luki są trudne do spełnienia, ale możliwe.
- CVE-2024-45993Średnie
W bibliotece Giflib w wersji 5.2.2 wykryto podatność na przepełnienie bufora sterty w narzędziu gif2rgb. Problem występuje podczas przetwarzania specjalnie spreparowanych plików GIF, co może prowadzić do awarii programu.
Oryginalny opis (angielski, źródło NVD)
giflib v5.2.1 was discovered to contain a segmentation fault via the component getarg.c.