CVE-2026-40334

Name of the Vulnerable Software and Affected Versions libgphoto2 versões anteriores a 2.5.34

Description Um terminador nulo ausente existe na função ptp unpack Canon FE() no arquivo camlibs/ptp2/ptp-pack.c. A função utiliza strncpy para copiar um nome de arquivo em um buffer de 13 bytes sem garantir que o resultado seja terminado em nulo. Se os dados de origem tiverem exatamente 13 bytes e não possuírem um terminador nulo, o buffer permanecerá sem terminação, o que pode levar a leituras fora dos limites (out-of-bounds reads) em operações de string subsequentes.

Recommendations Atualize para uma versão posterior a 2.5.33.