Podatności Giflib
5 znanych podatności CVE w Giflib, przetłumaczonych i ocenionych.
- CVE-2016-3177Krytyczne
W bibliotece GIFLIB w wersji 5.1.2 występują wielokrotne podatności typu use-after-free oraz double-free w pliku gifcolor.c, które mają nieokreślony wpływ oraz wektory ataku.
- CVE-2026-26740Wysokie
Podatność przepełnienia bufora w bibliotece giflib w wersji 5.2.2. Zdalny atakujący może spowodować odmowę usługi poprzez funkcję EGifGCBToExtension, która nadpisuje istniejący blok Graphic Control Extension bez walidacji jego rozmiaru.
- CVE-2026-23868Średnie
Biblioteka Giflib zawiera podatność typu double-free, wynikającą z płytkiej kopii w funkcji GifMakeSavedImage oraz nieprawidłowej obsługi błędów. Warunki konieczne do wykorzystania tej luki są trudne do spełnienia, ale możliwe.
- CVE-2024-45993Średnie
W bibliotece Giflib w wersji 5.2.2 wykryto podatność na przepełnienie bufora sterty w narzędziu gif2rgb. Problem występuje podczas przetwarzania specjalnie spreparowanych plików GIF, co może prowadzić do awarii programu.
- CVE-2023-39742Średnie
Wersja 5.2.1 biblioteki giflib zawiera błąd segmentacji w komponencie getarg.c, co może prowadzić do nieprzewidzianego zachowania aplikacji.