CVE-2023-44821
Açıklama
Gifsicle 1.94 ve öncesi sürümler, güvenilmeyen girdilerin Gif_Realloc çağrılarını etkilemesine izin verecek şekilde konuşlandırılmışsa, bir hizmet reddine (bellek tüketimi) neden olabilir. NOT: Gifsicle kodunun, yeni girdilerin uzun süreli bir işlem için geldiği denetimsiz operasyonlarda yaygın olarak kullanılmaması, başka bir uygulamaya kütüphane olarak bağlanmasını sağlayacak işlevsellikle birlikte gelmemesi ve bir saldırganın tüm komut satırını kontrol ettiği gerçekçi kullanım senaryolarının bulunmaması nedeniyle bu durum birden fazla tarafça tartışılmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lcdf gifsicle | v ≤ 1.94 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.