PT-2026-30829 · Libraw+2 · Libraw+2
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibRaw السابقة لـ Commit 8dc68e2
الوصف
يوجد تجاوز في سعة عدد صحيح في وظيفة
deflate dng load raw في LibRaw. يمكن لملف ضار مصمم خصيصًا أن يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer). يمكن للمهاجم تزويد ملف ضار لإثارة هذه المشكلة.التوصيات
تحديث LibRaw إلى الإصدار Commit 8dc68e2 أو أحدث.
استغلال
إصلاح
Integer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Libraw
Linuxmint
Ubuntu