جزئیات آسیب‌پذیری

CVE-2025-31344

openEuler giflib

The giflib open-source component has a buffer overflow vulnerability

CVSS 3.1
7.3بالا

شرح رسمی (انگلیسی)

Heap-based Buffer Overflow vulnerability in openEuler giflib on Linux. This vulnerability is associated with program files gif2rgb.C. This issue affects giflib: through 5.2.2.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 3.1 CVEProject cvelistV5 (CNA) (openEuler) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
openEuler giflib v ≤ 5.2.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۰
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۲۵
آخرین به‌روزرسانی
۱۴۰۴/۰۱/۲۵
وضعیت
منتشرشده
صادرکننده (CNA)
openEuler

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow