PT-2017-17398

CVE-2017-6890

·

تاريخ النشر

2017-05-15

·

تاريخ التحديث

2024-06-15

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions LibRaw-demosaic-pack-GPL2 versions prior to 0.18.2
Description A boundary error in the foveon load camf() function, located in dcraw foveon.c, can cause a stack-based buffer overflow when initializing a huffman table.
Recommendations For versions prior to 0.18.2, update to version 0.18.2 or later to resolve the issue. As a temporary workaround, consider disabling the foveon load camf() function until a patch is available.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
MGASA-2017-0223
OPENSUSE-SU-2024:10980-1
SUSE-SU-2017:2300-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾