Giflib · Giflib · CVE-2022-28506
**Nome do software vulnerável e versões afetadas**
GIFLIB versão 5.2.1
**Descrição**
O problema está relacionado a um estouro de buffer de heap na função `DumpScreen2RGB()`, localizada no arquivo `gif2rgb.c` da biblioteca GIFLIB. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A função `DumpScreen2RGB()` está vulnerável devido a um estouro de buffer, que pode ser explorado por um invasor.
**Recomendações**
Para a versão 5.2.1 da GIFLIB, considere desativar a função `DumpScreen2RGB()` até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao módulo `gif2rgb.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.