PT-2026-82656
CVE-2026-34616
·
Publicado
2026-08-27
·
Atualizado
2026-08-28
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
DNG SDK versões 1.7.1 2502 e anteriores
Descrição
Existe um problema de leitura fora dos limites (out-of-bounds read), no qual o software lê dados fora da fronteira pretendida de um buffer, podendo levar à exposição de memória. Isso permite que um invasor divulgue informações sensíveis da memória, desde que a vítima abra um arquivo malicioso.
Recomendações
Atualize o DNG SDK para uma versão posterior à 1.7.1 2502.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾