CVE-2026-34620
ŚrednieCVSS 5.5Streszczenie
DNG SDK w wersjach 1.7.1 2502 i wcześniejszych jest dotknięty podatnością na zapis poza zakresem, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do uszkodzenia pamięci, powodując awarię lub brak reakcji aplikacji. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji, co może prowadzić do przerw w działaniu usług i potencjalnej utraty danych.
Rekomendacja
Zaktualizuj DNG SDK do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
DNG SDK versions 1.7.1 2502 and earlier are affected by an out-of-bounds write vulnerability that could lead to application denial-of-service. An attacker could leverage this vulnerability to corrupt memory, causing the application to crash or become unresponsive. Exploitation of this issue requires user interaction in that a victim must open a malicious file.