CVE-2022-24191

In HTMLDOC 1.9.14, an infinite loop in the gif_read_lzw function can lead to a pointer arbitrarily pointing to heap memory and resulting in a buffer o...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

In HTMLDOC 1.9.14, an infinite loop in the gif_read_lzw function can lead to a pointer arbitrarily pointing to heap memory and resulting in a buffer overflow.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2022-24191 htmldoc 修正版: 1.9.11-4+deb11u3

参照URL

advisory github.com
advisory lists.fedoraproject.org
advisory nvd.nist.gov
report github.com