CVE-2020-21049 in libsixel

Sumário

de VulDB • 07/06/2026

Uma leitura inválida no componente stb_image.h de libsixel anterior à versão 1.8.5 permite que atacantes provoquem uma negação de serviço (DoS) por meio de um arquivo PSD manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/08/2020
• Divulgação: 14/09/2021
• Moderação: aceite
• Entrada: VDB-182687
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01338
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-21049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-21049
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-21049/