libsixel 缓冲区错误漏洞 CVE-2018-19759 CNNVD-201811-932

4.3 AV AC AU C I A
发布: 2018-11-30
修订: 2018-12-26

libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。 libsixel 1.8.2版本中的stb_image_write.h文件(‘stbi_write_png_to_mem’函数)存在基于堆的缓冲区越界读取漏洞。攻击者可利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息