giftrans存在未明漏洞 CVE-2021-45972 CNVD-2022-05485

5.8 AV AC AU C I A
发布: 2022-01-01
修订: 2024-11-21

giftrans是用于将任何 Gif 文件转换为 Gif89a。 giftrans存在安全漏洞,该漏洞源于giftrans 1.12.2中的giftrans函数包含一个基于堆栈的缓冲区溢出,因为输入文件中的值决定了要写入的数据量。攻击者可利用该漏洞用任意数据覆盖所分配缓冲区之外的最多250个字节。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息