CVE-2020-23922

ALTO 7.1CVE-2020-23922 · Published 21/04/2021 · updated 17/06/2026

In breve

CVE-2020-23922 è una vulnerabilità ALTO (CVSS 7.1) che riguarda bookkeeper (apache), giflib (giflib project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.2%, superiore al 82.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
bookkeeper apache	`= 4.12.1`	No fix yet
giflib giflib_project	`≤ 5.1.4`	No fix yet

An issue was discovered in giflib through 5.1.4. DumpScreen2RGB in gif2rgb.c has a heap-based buffer over-read.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

In breve

CVE-2020-23922 è una vulnerabilità ALTO (CVSS 7.1) che riguarda bookkeeper (apache), giflib (giflib project).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.2%, superiore al 82.8% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

= 4.12.1

No fix yet

≤ 5.1.4

No fix yet

Altre vulnerabilità di bookkeeper

Vedi tutto →