HIGH🇵🇱 Wersja polska

CVE-2018-11489

CVSS 8.8v3.1pub. 2018-05-26upd. 2024-11-21

The DGifDecompressLine function in dgif_lib.c in GIFLIB (possibly version 3.0.x), as later shipped in cgif.c in sam2p 0.49.4, has a heap-based buffer overflow because a certain CrntCode array index is not checked. This will lead to a denial of service or possibly unspecified other impact.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  • Giflib Project Giflib

    APP
    Giflib Project
    3.0 – 3.1.1

  • Sam2p Project Sam2p

    APP
    Sam2P Project
    0.49.4
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
DoSMemory
CWE
References

Related vulnerabilities

CVE-2018-12601CRITICAL9.8PL ✓same product

Heap-based buffer overflow w sam2p 0.49.4 podczas odczytu pliku TGA

CVE-2018-12578CRITICAL9.8PL ✓same product

Przepełnienie bufora sterty w sam2p 0.49.4 — funkcja bmp_compress1_row

CVE-2018-7552CRITICAL9.8PL ✓same product

Nieprawidłowe zwolnienie pamięci (invalid free) w sam2p prowadzące do DoS

CVE-2018-7551CRITICAL9.8PL ✓same product

Podatność use-after-free w sam2p prowadząca do DoS lub nieznanego wpływu

CVE-2018-7553CRITICAL9.8PL ✓same product

Przepełnienie bufora sterty w sam2p — plik PCX może wywołać DoS lub RCE