PT-2021-6714 · Libsixel+1 · Libsixel+1

Hongxuchen · Publicado 2020-09-30 · Atualizado 2024-12-20 · CVE-2020-21050

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Libsixel anteriores à 1.8.3

Descrição

O problema está relacionado a um estouro de buffer de pilha na função gif process raster no arquivo fromgif.c, que pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para versões anteriores à 1.8.3, atualize para a versão 1.8.3 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função gif process raster até que um patch esteja disponível.

Exploit

Correção

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

ALT-PU-2020-2902

ALT-PU-2024-17256

BDU:2022-02076

CVE-2020-21050

Produtos afetados

Alt Linux

Libsixel

Referências · 17

• 🔥 https://github.com/saitoha/libsixel/issues/75 · Exploit
• https://github.com/saitoha/libsixel/blob/master/ChangeLog · Nota
• https://github.com/saitoha/libsixel/commit/7808a06b88c11dbc502318cdd51fa374f8cd47ee · Correção
• https://github.com/saitoha/libsixel/releases/tag/v1.8.5 · Nota
• https://github.com/saitoha/libsixel/commit/088700788329173ae71b12ecea0cf1274b82ae1a · Nota
• https://t.me/cibsecurity/28828 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-21050 · Aviso do Fabricante
• https://t.me/cvenotify/32855 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-21050 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-21050 · Nota de Segurança
• https://cwe.mitre.org/data/definitions/121.html · Nota
• https://bdu.fstec.ru/vul/2022-02076 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-21050 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-21050 · Aviso do Fabricante
• https://bitbucket.org/netbsd/pkgsrc/commits/a27113e21179cbfbfae0c35f6a9edd6aa498faae · Nota