Chafa · Chafa · CVE-2022-1507
**Nome do software vulnerável e versões afetadas**
Versões do chafa anteriores à 1.10.2
**Descrição**
A vulnerabilidade permite que invasores provoquem uma negação de serviço (falha do sistema) por meio de um arquivo de entrada malicioso. Isso se deve a uma referência a um ponteiro nulo na função `gif internal decode frame`, localizada em `libnsgif.c:599`.
**Recomendações**
Para versões anteriores à 1.10.2, atualize para a versão 1.10.2 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos de entrada maliciosos que possam acionar a referência a ponteiro nulo na função `gif internal decode frame`.