Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un flujo LZW en un archivo GIF en el archivo libnsgif.c en la función gif_next_LZW en Libnsgif (CVE-2015-7506)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125 Lectura fuera de límites
Fecha de publicación:
18/02/2020
Última modificación:
26/02/2020

Descripción

La función gif_next_LZW en el archivo libnsgif.c en Libnsgif versión 0.1.2, permite a atacantes dependiendo del contexto causar una denegación de servicio (lectura fuera de límites y bloqueo de la aplicación) por medio de un flujo LZW diseñado en un archivo GIF.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:netsurf-browser:libnsgif:0.1.2:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información