CVE-2026-26740
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w bibliotece giflib w wersji 5.2.2. Zdalny atakujący może spowodować odmowę usługi poprzez funkcję EGifGCBToExtension, która nadpisuje istniejący blok Graphic Control Extension bez walidacji jego rozmiaru.
Ocena ryzyka
Zdalny atakujący może spowodować awarię aplikacji korzystającej z giflib, co prowadzi do przerwania usługi.
Rekomendacja
Zaleca się aktualizację biblioteki giflib do wersji, która zawiera poprawkę dla tej podatności, lub zastosowanie łatki bezpieczeństwa.
Inne podatności w giflib
Zobacz wszystkie- CVE-2016-3177Krytyczne
W bibliotece GIFLIB w wersji 5.1.2 występują wielokrotne podatności typu use-after-free oraz double-free w pliku gifcolor.c, które mają nieokreślony wpływ oraz wektory ataku.
- CVE-2026-23868Średnie
Biblioteka Giflib zawiera podatność typu double-free, wynikającą z płytkiej kopii w funkcji GifMakeSavedImage oraz nieprawidłowej obsługi błędów. Warunki konieczne do wykorzystania tej luki są trudne do spełnienia, ale możliwe.
- CVE-2024-45993Średnie
W bibliotece Giflib w wersji 5.2.2 wykryto podatność na przepełnienie bufora sterty w narzędziu gif2rgb. Problem występuje podczas przetwarzania specjalnie spreparowanych plików GIF, co może prowadzić do awarii programu.
- CVE-2023-39742Średnie
Wersja 5.2.1 biblioteki giflib zawiera błąd segmentacji w komponencie getarg.c, co może prowadzić do nieprzewidzianego zachowania aplikacji.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in giflib v.5.2.2 allows a remote attacker to cause a denial of service via the EGifGCBToExtension overwriting an existing Graphic Control Extension block without validating its allocated size.