ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-02076
7.1высокая

BDU:2022-02076 (CVE-2020-21050)

Уязвимость функции gif_process_raster компонента fromgif.c реализации кодировщика/декодера SIXEL Libsixel, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-04-11
Описание

Уязвимость функции gif_process_raster компонента fromgif.c реализации кодировщика/декодера SIXEL Libsixel связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Libsixel (до 1.8.3)
Способ устранения

Для Libsixel:
использование рекомендаций производителя: https://github.com/saitoha/libsixel/issues/75

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-21050

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://github.com/saitoha/libsixel/commit/7808a06b88c11dbc502318cdd51fa374f8cd47eehttps://github.com/saitoha/libsixel/issues/75https://nvd.nist.gov/vuln/detail/CVE-2020-21050https://security-tracker.debian.org/tracker/CVE-2020-21050
Проверьте безопасность своего сайта и почты → Полная проверка домена