CVE:CVE-2020-19668
CNNVD:CNNVD-202011-1772
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。
libsixel 1.8.6版本存在安全漏洞，该漏洞源于fromgif.c的gif out代码函数中，未验证的索引进入数组会导致脱离绑定访问。
solution:Upgrade libsixel_project libsixel to a higher version than 1.8.6,and avoid the version 1.8.6