Katalog CVE
CVE-2026-30141
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W bibliotece bitbank2 AnimatedGIF v2.2.0 występuje przepełnienie bufora w funkcji DecodeLZW, co pozwala zdalnym atakującym na spowodowanie awarii (crash) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik GIF, który może spowodować awarię aplikacji lub przejęcie kontroli nad procesem.
Rekomendacja
Zaktualizuj bibliotekę bitbank2 AnimatedGIF do wersji po 2.2.0, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in bitbank2 AnimatedGIF v2.2.0. A buffer overflow in the DecodeLZW function allows remote attackers to cause a denial of service (crash) or potentially execute arbitrary code via a crafted GIF file.