CVE-2026-33018

libsixel, kmiya'nın sixel layihəsindən törəmiş SIXEL kodlaşdırıcı/dekodlaşdırıcı tətbiqidir. 1.8.7 və daha əvvəlki versiyalarda fromgif.c faylındakı load_gif() funksiyası vasitəsilə Use-After-Free zəifliyi mövcuddur; burada tək bir sixel_frame_t obyekti animasiyalı GIF-in bütün kadrları boyunca yenidən istifadə olunur və gif_init_frame() funksiyası obyektin istinad sayına baxmadan kadrlar arasında frame->pixels hissəsini şərtsiz olaraq azad edir və yenidən ayırır. İctimai API kadrı saxlamaq üçün sixel_frame_ref() və xam piksel buferinə daxil olmaq üçün sixel_frame_get_pixels() funksiyalarını təmin etdiyi üçün, sənədləşdirilmiş bu istifadə nümunəsini izləyən geri çağırış (callback), ikinci kadr dekodlaşdırıldıqdan sonra asılı göstəricini (dangling pointer) saxlayacaq ki, bu da ASAN tərəfindən təsdiqlənmiş heap use-after-free ilə nəticələnir. İstifadəçi tərəfindən təqdim edilən animasiyalı GIF-ləri emal etmək üçün çoxkadrlı geri çağırışla birlikdə sixel_helper_load_image_file() funksiyasından istifadə edən hər hansı tətbiq buna məruz qalır; minimum təsir kimi etibarlı sistem çökməsi və potensial olaraq kodun icrası mümkündür. Bu problem 1.8.7-r1 versiyasında düzəldilib.