Vulnerabilidad en la función gif_internal_decode_frame at libnsgif.c:599 en el repositorio de GitHub hpjansson/chafa (CVE-2022-1507)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
27/04/2022
Última modificación:
07/11/2023
Descripción
chafa: Una Desreferencia de Puntero NULL en la función gif_internal_decode_frame at libnsgif.c:599 permite a atacantes causar una denegación de servicio (bloqueo) por medio de un archivo de entrada diseñado. en el repositorio de GitHub hpjansson/chafa versiones anteriores a 1.10.2. chafa: Una Desreferencia de Puntero NULL en la función gif_internal_decode_frame at libnsgif.c:599 permite a atacantes causar una denegación de servicio (bloqueo) por medio de un archivo de entrada diseñado
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:chafa_project:chafa:*:*:*:*:*:*:*:* | 1.10.2 (excluyendo) | |
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:* | ||
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:* | ||
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://github.com/hpjansson/chafa/commit/e4b777c7b7c144cd16a0ea96108267b1004fe6c9
- https://huntr.dev/bounties/104d8c5d-cac5-4baa-9ac9-291ea0bcab95
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3PLHKTQYK6AO3M5NAVM3CDVQTZZS6MCO/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DIOAZPITFL2Y7Y6KHCZ4OIK7P7KWFN22/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L54UEP5S254VP5FZWGFPHLTPMFJVOGYT/