PT-2021-10986 · Giflib+1 · Giflib+1

Zhouan · Publicado 2021-04-21 · Atualizado 2025-08-13 · CVE-2020-23922

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

**Nome do software vulnerável e versões afetadas:

giflib versões 5.1.4 e anteriores

Descrição:

Foi descoberta uma falha na biblioteca giflib, na qual a função DumpScreen2RGB em gif2rgb.c apresenta uma leitura excessiva do buffer baseada na pilha.

Recomendações:

Para as versões 5.1.4 e anteriores do giflib, atualize para uma versão posterior à 5.1.4 para resolver o problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-23922

ECHO-9EF5-8B3D-9947

OESA-2024-1757

Produtos afetados

Debian

Giflib

Referências · 13

• 🔥 https://sourceforge.net/p/giflib/bugs/151 · Exploit
• https://cwe.mitre.org/data/definitions/126.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-23922 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2024-1757 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1757 · Nota
• https://osv.dev/vulnerability/CVE-2020-23922 · Aviso do Fabricante
• https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4%40%3Cissues.bookkeeper.apache.org%3E · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-23922 · Aviso do Fabricante
• https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b%40%3Cissues.bookkeeper.apache.org%3E · Nota
• https://t.me/cvenotify/16821 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2020-23922 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2020-23922 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-48161 · Nota de Segurança