CVE:CVE-2015-7555
CNNVD:CNNVD-201601-361
giflib是GIFLIB项目负责维护的一个用于处理GIF图像的库及实用程序。giffix是其中的一个用于处理GIF图像的编码和解码库。
giflib 5.1.1版本的giffix中的giffix.c文件中存在基于堆的缓冲区溢出漏洞。攻击者可借助GIF文件中特制的图像和屏幕逻辑宽度字段利用该漏洞造成拒绝服务（进程崩溃）。
solution:Upgrade giflib_project giflib to a higher version than 5.1.1,and avoid the version (,5.1.1]; Upgrade fedoraproject fedora to a higher version than 22,and avoid the version 22