CVE-2026-34616
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
DNG SDK w wersjach 1.7.1 2502 i wcześniejszych jest dotknięty podatnością na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji z pamięci. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych przechowywanych w pamięci, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj DNG SDK do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w DNG SDK
Zobacz wszystkie- CVE-2026-34620Średnie
DNG SDK w wersjach 1.7.1 2502 i wcześniejszych jest dotknięty podatnością na zapis poza zakresem, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do uszkodzenia pamięci, powodując awarię lub brak reakcji aplikacji. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-48389Wysokie
DNG SDK w wersjach 1.7.1 2536 i wcześniejszych jest podatny na przepełnienie bufora na stosie, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-48267Średnie
Wersje DNG SDK 1.7.1 2536 i wcześniejsze zawierają podatność na wyłuskanie wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę lukę do spowodowania awarii aplikacji poprzez otwarcie złośliwego pliku przez ofiarę.
- CVE-2026-27281Średnie
DNG SDK w wersjach 1.7.1 2471 i wcześniejszych jest dotknięty podatnością przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji lub jej brak reakcji. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21355Średnie
DNG SDK w wersjach 1.7.1 2410 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21354Średnie
DNG SDK w wersjach 1.7.1 2410 i wcześniejszych zawiera podatność przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię lub zawieszenie aplikacji. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
DNG SDK versions 1.7.1 2502 and earlier are affected by an out-of-bounds read vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information from memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS