Katalog CVE
CVE-2017-6890
KrytyczneStreszczenie
Błąd granicy w funkcji 'foveon_load_camf()' w LibRaw-demosaic-pack-GPL2 przed wersją 0.18.2 może być wykorzystany do spowodowania przepełnienia bufora na stosie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co zagraża integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji LibRaw-demosaic-pack-GPL2 0.18.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A boundary error within the "foveon_load_camf()" function (dcraw_foveon.c) when initializing a huffman table in LibRaw-demosaic-pack-GPL2 before 0.18.2 can be exploited to cause a stack-based buffer overflow.