CVE-2024-45993
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W bibliotece Giflib w wersji 5.2.2 wykryto podatność na przepełnienie bufora sterty w narzędziu gif2rgb. Problem występuje podczas przetwarzania specjalnie spreparowanych plików GIF, co może prowadzić do awarii programu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania odmowy usługi (DoS) poprzez dostarczenie złośliwego pliku GIF do aplikacji korzystającej z Giflib.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki Giflib do najnowszej dostępnej wersji, która zawiera poprawkę dla CVE-2024-45993. Jeśli aktualizacja nie jest możliwa, należy ograniczyć przetwarzanie niezaufanych plików GIF.
Inne podatności w Giflib
Zobacz wszystkie- CVE-2016-3177Krytyczne
W bibliotece GIFLIB w wersji 5.1.2 występują wielokrotne podatności typu use-after-free oraz double-free w pliku gifcolor.c, które mają nieokreślony wpływ oraz wektory ataku.
- CVE-2026-26740Wysokie
Podatność przepełnienia bufora w bibliotece giflib w wersji 5.2.2. Zdalny atakujący może spowodować odmowę usługi poprzez funkcję EGifGCBToExtension, która nadpisuje istniejący blok Graphic Control Extension bez walidacji jego rozmiaru.
- CVE-2026-23868Średnie
Biblioteka Giflib zawiera podatność typu double-free, wynikającą z płytkiej kopii w funkcji GifMakeSavedImage oraz nieprawidłowej obsługi błędów. Warunki konieczne do wykorzystania tej luki są trudne do spełnienia, ale możliwe.
- CVE-2023-39742Średnie
Wersja 5.2.1 biblioteki giflib zawiera błąd segmentacji w komponencie getarg.c, co może prowadzić do nieprzewidzianego zachowania aplikacji.
Oryginalny opis (angielski, źródło NVD)
Giflib Project v5.2.2 is vulnerable to a heap buffer overflow via gif2rgb.