CVE-2023-1999
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Use after free in libwebp
There exists a use after free/double free in libwebp. An attacker can use the ApplyFiltersAndEncode() function and loop through to free best.bw and assign best = trial pointer. The second loop will then return 0 because of an Out of memory error in VP8 encoder, the pointer is still assigned to trial and the AddressSanitizer will attempt a double free.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
libwebp
- Fornecedor
- Chromium
- Produto
- libwebp
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- libwebp
- Coleção do pacote
- https://chromium.googlesource.com/webm/libwebp
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0.4.2 | affected | custom | 1.3.1 | Indisponível | Nenhuma listada |
| 0.4.2 | affected | custom | 1.3.0-8-ga486d800 | Indisponível | Nenhuma listada |