Katalog CVE
CVE-2017-14265
KrytyczneStreszczenie
W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego ataku, który może prowadzić do awarii systemu lub nieautoryzowanego wykonania kodu, co zagraża bezpieczeństwu organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki LibRaw do wersji 0.18.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A Stack-based Buffer Overflow was discovered in xtrans_interpolate in internal/dcraw_common.cpp in LibRaw before 0.18.3. It could allow a remote denial of service or code execution attack.