CVE-2022-23435: android-gif-drawable vulerable to denial… – CVSS 7.5 · Watchpost

← 脆弱性一覧

android-gif-drawable vulerable to denial of service due to unrestricted comment length

高 7.5CVE-2022-23435 · GHSA-3mm4-w7v6-4rhv · 19/01/2022 公開 · 17/06/2026 更新

要点

CVE-2022-23435 は pl.droidsonroids.gif:android-gif-drawable, android-gif-drawable (android-gif-drawable project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.0% より高い）。
対処：1.2.24 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pl.droidsonroids.gif:android-gif-drawable Maven	`< 1.2.24`	`1.2.24`
android-gif-drawable android-gif-drawable_project	`< 1.2.24`	`1.2.24`

概要

decoding.c in android-gif-drawable before 1.2.24 does not limit the maximum length of a comment, leading to denial of service.

NVD の説明

decoding.c in android-gif-drawable before 1.2.24 does not limit the maximum length of a comment, leading to denial of service.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-23435 · ADVISORY
koral--/android-gif-drawable · WEB
koral--/android-gif-drawable commit 9f0f0c8 · WEB
koral--/android-gif-drawable · PACKAGE
koral--/android-gif-drawable · WEB

pl.droidsonroids.gif:android-gif-drawable のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン