PT-2025-2860 · Unknown · Dgif Lib.C

Publicado 2025-01-01 · Atualizado 2025-03-20 · CVE-2024-49749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas dgif lib.c (versões afetadas não especificadas)

Descrição O problema está relacionado a uma possível escrita fora dos limites devido a um estouro de inteiro em DGifSlurp de dgif lib.c. Isso pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais. A interação do usuário não é necessária para a exploração. O estouro ocorre quando ImageDesc.Width e ImageDesc.Height são maiores que SIZE MAX, causando estouro em ImageSize.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ASB-A-355461643

CVE-2024-49749

Produtos afetados

Dgif Lib.C

Referências · 9

• https://twitter.com/xvonfers/status/1881688899099210180 · Publicação no Twitter
• https://android.googlesource.com/platform/external/giflib/+/3281e14f6b9b85473145ee0ae33b8d4b8fbabffe · Nota
• https://twitter.com/CVEnew/status/1881933288182317441 · Publicação no Twitter
• https://t.me/cvenotify/115504 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-355461643 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2025-01-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49749 · Nota de Segurança
• https://t.me/cvedetector/16044 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-49749 · Aviso do Fabricante