CVE-2020-21049

2021-09-1416:15:08

Google

osv.dev

6.5 Medium

AI Score

Confidence

High

0.003 Low

EPSS

Percentile

69.7%

JSON

An invalid read in the stb_image.h component of libsixel prior to v1.8.5 allows attackers to cause a denial of service (DOS) via a crafted PSD file.

CPENameOperatorVersion
libsixeleq1.3.0
libsixeleq1.8.1
libsixeleq1.8.4
libsixeleq0.15.0
libsixeleq0.19.2
libsixeleq1.7.2
libsixeleq1.2.3
libsixeleq0.14.0
libsixeleq1.1.0
libsixeleq0.19.6

Name	Operator	Version
libsixel	eq	1.3.0
libsixel	eq	1.8.1
libsixel	eq	1.8.4
libsixel	eq	0.15.0
libsixel	eq	0.19.2
libsixel	eq	1.7.2
libsixel	eq	1.2.3
libsixel	eq	0.14.0
libsixel	eq	1.1.0
libsixel	eq	0.19.6