CVE-2017-13735
WysokieStreszczenie
W funkcji kodak_radc_load_raw w pliku dcraw_common.cpp w LibRaw 0.18.2 występuje wyjątek zmiennoprzecinkowy, który może prowadzić do zdalnego ataku typu denial of service.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego zablokowania usługi, co może prowadzić do przestojów w działaniu systemu.
Rekomendacja
Zaleca się aktualizację LibRaw do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w LibRaw 0.18.2
Zobacz wszystkie- CVE-2017-14348Wysokie
LibRaw w wersjach przed 0.18.4 zawiera podatność typu Buffer Overflow w pamięci sterty w funkcji processCanonCameraInfo, która może być wykorzystana przez specjalnie przygotowany plik.
- CVE-2017-6887Wysokie
Błąd granicy w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może prowadzić do uszkodzenia pamięci. Wykorzystanie specjalnie przygotowanego pliku KDC z modelem ustawionym na 'DSLR-A100' i zawierającego wiele sekwencji TAGów 0x100 i 0x14A może umożliwić atak.
- CVE-2026-21413Krytyczne
W bibliotece LibRaw w commitach 0b56545 i d20315b wykryto podatność przepełnienia bufora sterty w funkcji lossless_jpeg_load_raw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2026-20911Krytyczne
Podatność przepełnienia bufora sterty w funkcji HuffTable::initval biblioteki LibRaw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty, co umożliwia atakującemu zdalne wykonanie kodu lub awarię aplikacji.
- CVE-2026-20889Krytyczne
W funkcji x3f_thumb_loader biblioteki LibRaw (commit d20315b) występuje podatność przepełnienia bufora sterty. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2017-14608Krytyczne
W LibRaw do wersji 0.18.4 zidentyfikowano błąd odczytu poza zakresem związany z funkcją kodak_65000_load_raw w plikach dcraw/dcraw.c oraz internal/dcraw_common.cpp. Atakujący może wykorzystać tę podatność do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.
- CVE-2017-14265Krytyczne
W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.
- CVE-2017-6886Krytyczne
Błąd w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może być wykorzystany do uszkodzenia pamięci.
- CVE-2026-24660Wysokie
W bibliotece LibRaw w funkcji x3f_load_huffman występuje podatność przepełnienia bufora sterty. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2026-5342Średnie
Podatność w LibRaw do wersji 0.22.0 w funkcji LibRaw::nikon_load_padded_packed_raw. Manipulacja argumentami load_flags/raw_width prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być zdalny.
Oryginalny opis (angielski, źródło NVD)
There is a floating point exception in the kodak_radc_load_raw function in dcraw_common.cpp in LibRaw 0.18.2. It will lead to a remote denial of service attack.