CVE:CVE-2018-11489
CNNVD:CNNVD-201805-862
GIFLIB是GIFLIB项目负责维护的一个用于处理GIF图像的库及实用程序。
GIFLIB 3.0版本至3.1.1版本中的dgif_lib.c文件和sam2p 0.49.4版本的cgif.c文件存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有检查某个CrntCode数组索引。远程攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade giflib_project giflib to a higher version than 3.1.1,and avoid the version [3.0,3.1.1]; Upgrade sam2p_project sam2p to a higher version than 0.49.4,and avoid the version 0.49.4