Katalog CVE
CVE-2017-6886
KrytyczneStreszczenie
Błąd w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może być wykorzystany do uszkodzenia pamięci.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii aplikacji lub nieautoryzowanego dostępu do pamięci, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację LibRaw do wersji 0.18.2 lub nowszej w celu eliminacji tej podatności.
Oryginalny opis (angielski, źródło NVD)
An error within the "parse_tiff_ifd()" function (internal/dcraw_common.cpp) in LibRaw versions before 0.18.2 can be exploited to corrupt memory.