CVE-2026-40333

Name of the Vulnerable Software and Affected Versions libgphoto2 versões anteriores a 2.5.34

Description Duas funções em camlibs/ptp2/ptp-pack.c aceitam um ponteiro de dados sem um parâmetro de comprimento, levando a leituras ilimitadas. A função chamadora ptp unpack EOS events() possui a variável xsize, mas não a transmite, impedindo que as funções validem as leituras em relação ao limite do buffer.

Recommendations Atualize para a versão 2.5.34 ou posterior.