PT-2026-82657
CVE-2026-34620
·
Publicado
2026-08-27
·
Atualizado
2026-08-28
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
DNG SDK versões 1.7.1 2502 e anteriores
Descrição
Existe um problema de gravação fora dos limites (out-of-bounds write) onde a corrupção de memória pode ocorrer, potencialmente levando a um estado de negação de serviço (denial-of-service) no qual o aplicativo trava ou torna-se irresponsivo. Isso ocorre quando um usuário abre um arquivo malicioso especialmente criado.
Recomendações
Atualize o DNG SDK para uma versão posterior à 1.7.1 2502.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾