PT-2020-21836 · Git+1 · Leptonica

Publicado

2020-06-24

·

Atualizado

2020-06-24

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica na descrição fornecida.
Descrição
Foi identificada uma falha de leitura por estouro de buffer na pilha, conforme relatado pelo OSS-Fuzz. O tipo de falha é Heap-buffer-overflow READ 1 e ocorre na função pixFewColorsOctcubeQuantMixed, conforme indicado no arquivo colorquant fuzzer.cc.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

OSV-2020-134

Produtos afetados

Leptonica