CVE:CVE-2020-23922
CNNVD:CNNVD-202104-1635
GIFLIB是一款用于读取和编辑gif图像的库。
giflib 5.1.4版本及之前版本存在安全漏洞，该漏洞源于gif2rgb.c中的DumpScreen2RGB有一个基于堆的缓冲区过度读取。
solution:Upgrade giflib_project giflib to a higher version than 5.1.4,and avoid the version (,5.1.4]; Upgrade apache bookkeeper to a higher version than 4.12.1,and avoid the version 4.12.1