CVE-2026-40335

Name of the Vulnerable Software and Affected Versions libgphoto2 versões anteriores a 2.5.34

Description Uma leitura fora dos limites existe na função ptp unpack DPV() em camlibs/ptp2/ptp-pack.c. O problema ocorre durante o processamento dos casos UINT128 e INT128, onde a variável *offset é avançada em 16 bytes sem verificar se há espaço suficiente restante no buffer. A verificação existente garante apenas que pelo menos um byte esteja disponível, deixando potencialmente até 15 bytes não validados.

Recommendations Atualize para a versão 2.5.34 ou posterior.