PT-2026-7431 · Adobe · Dng Sdk
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
DNG SDK versões 1.7.1 2410 e anteriores
Descrição
As versões 1.7.1 2410 e anteriores do DNG SDK contêm um problema de leitura fora dos limites que pode resultar em exposição de memória. Um atacante pode potencialmente utilizar isso para expor informações sensíveis armazenadas na memória. A exploração desta vulnerabilidade requer interação do usuário, especificamente que um usuário abra um arquivo malicioso.
Recomendações
As versões anteriores à 1.7.1 2410 devem ser atualizadas.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dng Sdk