CVE-2020-24870

Versões do LibRaw anteriores à 0.20.1

O problema está relacionado a um estouro de buffer de pilha na função LibRaw::identify process dng fields dentro do componente identify.cpp da biblioteca de processamento de imagens Libraw. Esse estouro pode ser explorado por um invasor remoto para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.

Para versões anteriores à 0.20.1, atualize para a versão 0.20.1 ou posterior para resolver o problema.

Como solução temporária, considere restringir o uso da função LibRaw::identify process dng fields em identify.cpp até que um patch seja aplicado.