CVE-2024-45993

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W bibliotece Giflib w wersji 5.2.2 wykryto podatność na przepełnienie bufora sterty w narzędziu gif2rgb. Problem występuje podczas przetwarzania specjalnie spreparowanych plików GIF, co może prowadzić do awarii programu.

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania odmowy usługi (DoS) poprzez dostarczenie złośliwego pliku GIF do aplikacji korzystającej z Giflib.

Zaleca się natychmiastową aktualizację biblioteki Giflib do najnowszej dostępnej wersji, która zawiera poprawkę dla CVE-2024-45993. Jeśli aktualizacja nie jest możliwa, należy ograniczyć przetwarzanie niezaufanych plików GIF.