giflib-4.1.6-9.0.1.el7.AXS7

エラータID: AXSA:2025-11108:01

リリース日: 
2025/11/26 Wednesday - 13:43
題名: 
giflib-4.1.6-9.0.1.el7.AXS7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- GifLib の gif2rgb.c の DumpSCreen2RGB() 関数には、バッファー
オーバーフローの問題があるため、ローカルの攻撃者により、情報の漏洩
を可能とする脆弱性が存在します。(CVE-2023-48161)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-48161
Buffer Overflow vulnerability in GifLib Project GifLib v.5.2.1 allows a local attacker to obtain sensitive information via the DumpSCreen2RGB function in gif2rgb.c
追加情報: 

N/A

ダウンロード: 

Asianux Server 7 for x86_64
  1. giflib-4.1.6-9.0.1.el7.AXS7.i686.rpm
    MD5: 95fa4db4679903ea16d96a0095f02723
    SHA-256: bc5b5668824bee867f6807a57f367a5c9d8c90b77b6a1883ec49f6686d88a765
    Size: 39.25 kB
  2. giflib-4.1.6-9.0.1.el7.AXS7.x86_64.rpm
    MD5: a57c234731687e400850d1fdd956b252
    SHA-256: b96ee8a42c1163e01da95180fb7c7cdafd539a1b86a231d10f23b8ba7e693918
    Size: 39.47 kB