PT-2020-15198 · Sixel+2 · Libsixel+2

Peanuts62 · Publicado 2020-11-20 · Atualizado 2024-12-20 · CVE-2020-19668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libsixel versão 1.8.6

Descrição

O problema decorre de índices não verificados em uma matriz, levando a um acesso fora dos limites na função gif out code, localizada em fromgif.c na libsixel. Isso pode potencialmente causar problemas devido ao acesso não autorizado além dos limites da matriz.

Recomendações

Para a versão 1.8.6 do libsixel, considere restringir o acesso à função gif out code em fromgif.c até que um patch esteja disponível. Como solução temporária, evite usar a função gif out code para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-1540

ALT-PU-2023-1591

ALT-PU-2024-17256

CVE-2020-19668

Produtos afetados

Alt Linux

Debian

Libsixel

Referências · 12

• 🔥 https://github.com/saitoha/libsixel/issues/136 · Exploit
• https://cve.org/CVERecord?id=CVE-2020-19668 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-19668 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-19668 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-19668 · Aviso do Fabricante
• https://t.me/cvenotify/5938 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2020-19668 · Aviso do Fabricante
• https://t.me/cibsecurity/17412 · Publicação no Telegram
• https://t.me/cvenotify/6515 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-19668 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-19668 · Aviso do Fabricante
• https://t.me/cibsecurity/16666 · Publicação no Telegram