CVE-2017-14608
KrytyczneStreszczenie
W LibRaw do wersji 0.18.4 zidentyfikowano błąd odczytu poza zakresem związany z funkcją kodak_65000_load_raw w plikach dcraw/dcraw.c oraz internal/dcraw_common.cpp. Atakujący może wykorzystać tę podatność do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych lub destabilizacji aplikacji, co może wpłynąć na bezpieczeństwo organizacji.
Rekomendacja
Zaleca się aktualizację LibRaw do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
In LibRaw through 0.18.4, an out of bounds read flaw related to kodak_65000_load_raw has been reported in dcraw/dcraw.c and internal/dcraw_common.cpp. An attacker could possibly exploit this flaw to disclose potentially sensitive memory or cause an application crash.