CVE:CVE-2021-45972
CNNVD:CNNVD-202201-039
Giftrans是用于将任何 Gif 文件转换为 Gif89a。
giftrans 存在安全漏洞，该漏洞源于giftrans 1.12.2中的giftrans函数包含一个基于堆栈的缓冲区溢出，因为输入文件中的值决定了要写入的数据量。攻击者可利用该漏洞用任意数据覆盖所分配缓冲区之外的最多250个字节。
solution:Upgrade giftrans_project giftrans to a higher version than 1.12.2,and avoid the version 1.12.2; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0