CVE-2020-23922

ALTO 7.1CVE-2020-23922 · Published 21/04/2021 · updated 17/06/2026

En resumen

CVE-2020-23922 es una vulnerabilidad ALTO (CVSS 7.1) que afecta a bookkeeper (apache), giflib (giflib project).
Probabilidad de explotación en los próximos 30 días (EPSS): 2.2%, mayor que el 82.8% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
bookkeeper apache	`= 4.12.1`	No fix yet
giflib giflib_project	`≤ 5.1.4`	No fix yet

An issue was discovered in giflib through 5.1.4. DumpScreen2RGB in gif2rgb.c has a heap-based buffer over-read.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En resumen

CVE-2020-23922 es una vulnerabilidad ALTO (CVSS 7.1) que afecta a bookkeeper (apache), giflib (giflib project).

Probabilidad de explotación en los próximos 30 días (EPSS): 2.2%, mayor que el 82.8% de las vulnerabilidades.

Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package

Affected versions

Patched versions

= 4.12.1

No fix yet

≤ 5.1.4

No fix yet

Más vulnerabilidades de bookkeeper

Ver todo →