Katalog CVE
CVE-2017-6889
KrytyczneStreszczenie
W bibliotece LibRaw-demosaic-pack-GPL2 przed wersją 0.18.2 występuje błąd przepełnienia całkowitego w funkcji 'foveon_load_camf()', który może prowadzić do przepełnienia bufora na stercie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację biblioteki LibRaw-demosaic-pack-GPL2 do wersji 0.18.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An integer overflow error within the "foveon_load_camf()" function (dcraw_foveon.c) in LibRaw-demosaic-pack-GPL2 before 0.18.2 can be exploited to cause a heap-based buffer overflow.