> Libsixel安全漏洞

Libsixel安全漏洞

CNNVD-ID编号	CNNVD-202109-984	CVE编号	CVE-2020-21050
发布时间	2021-09-14	更新时间	2021-09-15
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。 Libsixel 1.8.3 存在安全漏洞，该漏洞源于v1.8.3 之前的 Libsixel 在 fromgif.c 的函数 gif_process_raster 中包含堆栈缓冲区溢出。。

漏洞补丁

目前厂商已发布升级了Libsixel安全漏洞的补丁，Libsixel安全漏洞的补丁获取链接： https://github.com/saitoha/libsixel/releases/tag/v1.8.5

参考网址

来源:MISC

链接：https://github.com/saitoha/libsixel/issues/75

来源:MISC

链接：https://github.com/saitoha/libsixel/releases/tag/v1.8.5

来源:MISC

链接：https://github.com/saitoha/libsixel/blob/master/ChangeLog

来源:MISC

链接：https://github.com/saitoha/libsixel/commit/7808a06b88c11dbc502318cdd51fa374f8cd47ee

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-984