ALT-PU-2023-1591-1

Обновление пакета libsixel в ветке p10

Версия1.10.3-alt1

Задание#317774

Опубликовано2023-04-07

Макс. серьёзностьHIGH

Серьёзность:

Закрытые проблемы (3)

MEDIUM6.5

load_png in loader.c in libsixel.a in libsixel 1.8.6 has an uninitialized pointer leading to an invalid call to free, which can cause a denial of service.

Опубликовано: 2020-04-12Изменено: 2026-04-24

CVSS 2.0СРЕДНЯЯ 4.3

CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P

CVSS 3.xСРЕДНЯЯ 6.5

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Ссылки

MEDIUM6.5

Unverified indexs into the array lead to out of bound access in the gif_out_code function in fromgif.c in libsixel 1.8.6.

Опубликовано: 2020-11-20Изменено: 2026-04-24

CVSS 2.0СРЕДНЯЯ 4.3

CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P

CVSS 3.xСРЕДНЯЯ 6.5

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Ссылки

HIGH8.8

libsixel before 1.10 is vulnerable to Buffer Overflow in libsixel/src/quant.c:867.

Опубликовано: 2022-04-08Изменено: 2026-04-24

CVSS 2.0СРЕДНЯЯ 6.8

CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 3.xВЫСОКАЯ 8.8

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Ссылки