PT-2026-24375 · Giflib+1 · Giflib+1

Publicado 2026-03-10 · Atualizado 2026-05-19 · CVE-2026-23868

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Giflib (versões afetadas não especificadas)

Descrição O Giflib contém uma vulnerabilidade de double-free decorrente de uma cópia superficial dentro da função GifMakeSavedImage e tratamento de erros inadequado. Acionar este problema pode ser difícil, mas é potencialmente possível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALSA-2026:19154

ALSA-2026:19367

ALSA-2026:8858

ALSA-2026:8859

ALSA-2026:8861

CLEANSTART-2026-KV09488

CVE-2026-23868

ECHO-77A1-940A-2CE8

OESA-2026-1972

OESA-2026-1973

OESA-2026-1974

OESA-2026-1975

OESA-2026-1976

OESA-2026-2094

OPENSUSE-SU-2026:10326-1

OPENSUSE-SU-2026:20601-1

RHSA-2026:19154

RHSA-2026:19367

RHSA-2026:8858

RHSA-2026:8859

RHSA-2026:8861

RHSA-2026:8883

RHSA-2026:8884

RHSA-2026:8885

RHSA-2026:8886

RHSA-2026:8887

RHSA-2026:9290

RHSA-2026:9291

RHSA-2026:9292

RHSA-2026:9294

RHSA-2026:9295

SUSE-SU-2026:1005-1

SUSE-SU-2026:1338-1

Produtos afetados

Giflib

Rocky Linux

Referências · 78

• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-KV09488.json · Nota
• https://osv.dev/vulnerability/OESA-2026-1975 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2026-8861.html · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:8861 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:1005-1 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2094 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1973 · Nota
• https://errata.almalinux.org/10/ALSA-2026-8858.html · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20261338-1 · Nota
• https://osv.dev/vulnerability/ghsa-w35j-pv5h-q9q9 · Nota
• https://osv.dev/vulnerability/ghsa-445c-vh5m-36rj · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1974 · Nota
• https://cve.org/CVERecord?id=CVE-2026-23868 · Nota de Segurança
• https://sourceforge.net/p/giflib/code/ci/f5b7267aed3665ef025c13823e454170d031c106/tree/gifalloc.c?diff=5146815377b7395944cb683a08c43eee3f631eb7 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-42577 · Nota de Segurança