Libsixel Project

Libsixel

42 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-21548

Exploit
  • EPSS 0.38%
  • Veröffentlicht 17.09.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:40

Libsixel 1.8.3 contains a heap-based buffer overflow in the sixel_encode_highcolor function in tosixel.c.

8.8

CVE-2020-21547

Exploit
  • EPSS 0.38%
  • Veröffentlicht 17.09.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:40

Libsixel 1.8.2 contains a heap-based buffer overflow in the dither_func_fs function in tosixel.c.

6.5

CVE-2020-21050

Exploit
  • EPSS 0.94%
  • Veröffentlicht 14.09.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:12:23

Libsixel prior to v1.8.3 contains a stack buffer overflow in the function gif_process_raster at fromgif.c.

6.5

CVE-2020-21049

Exploit
  • EPSS 0.41%
  • Veröffentlicht 14.09.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:12:23

An invalid read in the stb_image.h component of libsixel prior to v1.8.5 allows attackers to cause a denial of service (DOS) via a crafted PSD file.

6.5

CVE-2020-21048

Exploit
  • EPSS 0.41%
  • Veröffentlicht 14.09.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:12:23

An issue in the dither.c component of libsixel prior to v1.8.4 allows attackers to cause a denial of service (DOS) via a crafted PNG file.

6.5

CVE-2020-21677

Exploit
  • EPSS 0.28%
  • Veröffentlicht 10.08.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:47

A heap-based buffer overflow in the sixel_encoder_output_without_macro function in encoder.c of Libsixel 1.8.4 allows attackers to cause a denial of service (DOS) via converting a crafted PNG file into Sixel format.

7.5

CVE-2020-36120

Exploit
  • EPSS 0.42%
  • Veröffentlicht 14.04.2021 14:15:13
  • Zuletzt bearbeitet 21.11.2024 05:28:45

Buffer Overflow in the "sixel_encoder_encode_bytes" function of Libsixel v1.8.6 allows attackers to cause a Denial of Service (DoS).

6.5

CVE-2020-19668

Exploit
  • EPSS 0.24%
  • Veröffentlicht 20.11.2020 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:09:18

Unverified indexs into the array lead to out of bound access in the gif_out_code function in fromgif.c in libsixel 1.8.6.

6.5

CVE-2020-11721

Exploit
  • EPSS 0.47%
  • Veröffentlicht 12.04.2020 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:28

load_png in loader.c in libsixel.a in libsixel 1.8.6 has an uninitialized pointer leading to an invalid call to free, which can cause a denial of service.

8.8

CVE-2019-20205

Exploit
  • EPSS 0.42%
  • Veröffentlicht 02.01.2020 14:16:36
  • Zuletzt bearbeitet 21.11.2024 04:38:12

libsixel 1.8.4 has an integer overflow in sixel_frame_resize in frame.c.