PT-2026-30833 · Libraw+3 · Libraw+3
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibRaw السابقة لـ Commit 8dc68e2
الوصف
يوجد تجاوز سعة عدد صحيح في وظيفة
uncompressed fp dng load raw في LibRaw. يمكن لملف ضار مصمم خصيصًا أن يتسبب في حدوث تجاوز سعة مخزن الـ heap. يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة.التوصيات
تحديث LibRaw إلى Commit 8dc68e2 أو إصدار أحدث.
استغلال
إصلاح
Integer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Libraw
Linuxmint
Rocky Linux
Ubuntu