CVE-2026-48267
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wersje DNG SDK 1.7.1 2536 i wcześniejsze zawierają podatność na wyłuskanie wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę lukę do spowodowania awarii aplikacji poprzez otwarcie złośliwego pliku przez ofiarę.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania aplikacji przez atakującego, co może prowadzić do niedostępności usługi dla użytkowników. Wymagana jest interakcja użytkownika, co ogranicza automatyzację ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację DNG SDK do wersji nowszej niż 1.7.1 2536, która usuwa tę podatność. Należy również edukować użytkowników, aby nie otwierali plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
DNG SDK versions 1.7.1 2536 and earlier are affected by a NULL Pointer Dereference vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue requires user interaction in that a victim must open a malicious file.