CVE-2026-40339

Name of the Vulnerable Software and Affected Versions libgphoto2 versões anteriores a 2.5.34

Description Uma leitura fora dos limites existe na função ptp unpack Sony DPD() em camlibs/ptp2/ptp-pack.c. O problema ocorre porque a função lê o byte FormFlag usando dtoh8o(data, *poffset) sem realizar uma verificação de limites prévia, ao contrário da função padrão ptp unpack DPD(), que valida o deslocamento em relação ao comprimento dos dados.

Recommendations Atualize para a versão 2.5.34 ou posterior.