PT-2026-4883 · Dcraw+1 · Dcraw+1
CVSS v4.0
8.3
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H/S:P/AU:Y/R:U/V:C/RE:M/U:Amber |
Nome do Software Vulnerável e Versões Afetadas
Versões do RawTherapee até a 5.11
Descrição
Existe uma condição de overflow ou wraparound de inteiro no RawTherapee, especificamente dentro dos módulos rtengine e associada ao arquivo de programa dcraw.Cc. Este problema pode potencialmente levar a um comportamento inesperado do programa ou a falhas. Não há informações sobre o número de dispositivos afetados ou sobre qualquer exploração deste problema no mundo real.
Recomendações
Atualize o RawTherapee para uma versão superior à 5.11.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rawtherapee
Dcraw