CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2020-21049
https://notcve.org/view.php?id=CVE-2020-21049
An invalid read in the stb_image.h component of libsixel prior to v1.8.5 allows attackers to cause a denial of service (DOS) via a crafted PSD file. Una lectura no válida en el componente stb_image.h de libsixel versiones anteriores a v1.8.5, permite a atacantes causar una denegación de servicio (DOS) por medio de un archivo PSD diseñado • https://bitbucket.org/netbsd/pkgsrc/commits/970a81d31ec7498e04d09b6b7771cef35f63cd28 https://github.com/saitoha/libsixel/blob/master/ChangeLog https://github.com/saitoha/libsixel/commit/0b1e0b3f7b44233f84e5c9f512f8c90d6bbbe33d https://github.com/saitoha/libsixel/issues/74 https://github.com/saitoha/libsixel/releases/tag/v1.8.5 • CWE-125: Out-of-bounds Read •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2020-21048
https://notcve.org/view.php?id=CVE-2020-21048
An issue in the dither.c component of libsixel prior to v1.8.4 allows attackers to cause a denial of service (DOS) via a crafted PNG file. Un problema en el componente dither.c de libsixel versiones anteriores a v1.8.4, permite a atacantes causar una denegación de servicio (DOS) por medio de un archivo PNG diseñado • https://bitbucket.org/netbsd/pkgsrc/commits/6f0c011cbfccdffa635d04c84433b1a02687adad https://github.com/saitoha/libsixel/blob/master/ChangeLog https://github.com/saitoha/libsixel/commit/cb373ab6614c910407c5e5a93ab935144e62b037 https://github.com/saitoha/libsixel/issues/73 https://github.com/saitoha/libsixel/releases/tag/v1.8.4 •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2019-20022
https://notcve.org/view.php?id=CVE-2019-20022
An invalid memory address dereference was discovered in load_pnm in frompnm.c in libsixel before 1.8.3. Se detectó una desreferencia de dirección de memoria no válida en la función load_pnm en el archivo frompnm.c en libsixel versiones anteriores a 1.8.3. • https://github.com/saitoha/libsixel/issues/108 • CWE-672: Operation on a Resource after Expiration or Release •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2019-20024
https://notcve.org/view.php?id=CVE-2019-20024
A heap-based buffer overflow was discovered in image_buffer_resize in fromsixel.c in libsixel before 1.8.4. Se detectó un desbordamiento de búfer en la región heap de la memoria en la función image_buffer_resize en el archivo fromsixel.c en libsixel versiones anteriores a 1.8.4. • https://github.com/saitoha/libsixel/issues/121 • CWE-787: Out-of-bounds Write •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2019-20023
https://notcve.org/view.php?id=CVE-2019-20023
A memory leak was discovered in image_buffer_resize in fromsixel.c in libsixel 1.8.4. Se detectó una pérdida de memoria en la función image_buffer_resize en el archivo fromsixel.c en libsixel versión 1.8.4. • https://github.com/saitoha/libsixel/issues/120 • CWE-401: Missing Release of Memory after Effective Lifetime •