CVE:CVE-2022-29978
CNNVD:CNNVD-202205-2939
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。
libsixel img2sixel 1.8.6版本存在安全漏洞，该漏洞源于sixel_encoder_do_resize，encoder.c:633 中存在浮点异常错误。远程攻击者利用该漏洞通过特制的 JPEG 文件造成拒绝服务。
solution:Upgrade libsixel_project libsixel to a higher version than 1.8.6,and avoid the version 1.8.6