PT-2025-15358 · Giflib+4 · Giflib+4

Bale.Cen + 1 · Publicado 2025-01-01 · Atualizado 2026-05-18 · CVE-2025-31344

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Debian Linux (versões afetadas não especificadas)

Descrição: O problema refere-se a um acesso fora dos limites no mapa de cores do pacote giflib.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

AZL-60246

AZL-60261

BDU:2025-08561

CLEANSTART-2026-CQ39708

CLEANSTART-2026-DV49899

CLEANSTART-2026-GE08280

CVE-2025-31344

ECHO-318E-3F88-B938

MGASA-2025-0135

OESA-2025-1380

OESA-2025-1381

OESA-2025-1382

OESA-2025-1383

OESA-2025-1388

OESA-2025-1389

OPENSUSE-SU-2025_1164-1

SUSE-SU-2025:1163-1

SUSE-SU-2025:1164-1

SUSE-SU-2025_1163-1

SUSE-SU-2025_1164-1

Produtos afetados

Astra Linux

Debian

Red Os

Suse

Giflib

Referências · 133

• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-GE08280.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-CQ39708.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DV49899.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32282 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-giflib-cve-2025-31344 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-61726 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61726 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-20251163-1 · Nota
• https://osv.dev/vulnerability/CVE-2026-25500 · Nota
• https://ubuntu.com/security/CVE-2025-31344 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-61770 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-mxw3-3hh2-x2mh · Nota
• https://osv.dev/vulnerability/CVE-2026-33810 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2025-31344 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2025/04/09/7 · Nota