PT-2022-12325 · Libsixel+1 · Libsixel+1

Eldstal · Publicado 2022-01-25 · Atualizado 2022-01-28 · CVE-2021-45340

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Libsixel anteriores à v1.10.3, inclusive

Descrição

Uma desreferência de ponteiro NULL no componente stb image.h do Libsixel permite que invasores provoquem uma negação de serviço (DOS) por meio de um arquivo PICT malicioso. Essa vulnerabilidade afeta o Libsixel e pode ser explorada por invasores para interromper o serviço.

Recomendações

Para versões anteriores à v1.10.3, inclusive, atualize para uma versão posterior à v1.10.3 para resolver o problema. Como solução alternativa temporária, considere restringir o processamento de arquivos PICT para minimizar o risco de exploração.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-06433

CVE-2021-45340

Produtos afetados

Debian

Libsixel

Referências · 14

• 🔥 https://github.com/libsixel/libsixel/issues/51 · Exploit
• https://github.com/saitoha/libsixel/commit/1c58a6ea708b6fa793ffb5a10798ccfea36e8eed · Nota
• https://cve.org/CVERecord?id=CVE-2021-45340 · Nota de Segurança
• https://t.me/cvenotify/25820 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-45340 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45340 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-45340 · Aviso do Fabricante
• https://t.me/cibsecurity/36196 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45340 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-45340 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06433 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45340 · Nota de Segurança