CVE-2026-4985
Orta
Açıklama
dloebl CGIF 0.5.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu açık, GIF Image Handler bileşeninin src/cgif.c dosyasındaki cgif_addframe fonksiyonunu etkilemektedir. width/height argümanının manipüle edilmesi tamsayı taşmasına (integer overflow) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın tanımlayıcısı b0ba830093f4317a5d1f345715d2fa3cd2dab474 şeklindedir. Bu sorunu gidermek için yamanın yüklenmesi önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünCGIF
Yayın27 Mar 2026
İlk görülme27 Mar 2026
Zayıflık türüCWE-190Tamsayı taşmasıCWE-189CWE-189
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dloebl CGIF | 0.5.0, 0.5.1, 0.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.