Podatności DNG SDK

8 znanych podatności CVE w DNG SDK, przetłumaczonych i ocenionych.

CVE-2026-34620Średnie
DNG SDK w wersjach 1.7.1 2502 i wcześniejszych jest dotknięty podatnością na zapis poza zakresem, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do uszkodzenia pamięci, powodując awarię lub brak reakcji aplikacji. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
CVE-2026-34616Średnie
DNG SDK w wersjach 1.7.1 2502 i wcześniejszych jest dotknięty podatnością na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji z pamięci. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
CVE-2026-48389Wysokie
DNG SDK w wersjach 1.7.1 2536 i wcześniejszych jest podatny na przepełnienie bufora na stosie, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.
CVE-2026-48267Średnie
Wersje DNG SDK 1.7.1 2536 i wcześniejsze zawierają podatność na wyłuskanie wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę lukę do spowodowania awarii aplikacji poprzez otwarcie złośliwego pliku przez ofiarę.
CVE-2026-27258Średnie
Podatność out-of-bounds write w DNG SDK w wersjach 1.7.1 2502 i wcześniejszych może prowadzić do odmowy usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do uszkodzenia pamięci, powodując awarię aplikacji lub jej brak reakcji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
CVE-2026-27281Średnie
DNG SDK w wersjach 1.7.1 2471 i wcześniejszych jest dotknięty podatnością przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji lub jej brak reakcji. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
CVE-2026-21355Średnie
DNG SDK w wersjach 1.7.1 2410 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
CVE-2026-21354Średnie
DNG SDK w wersjach 1.7.1 2410 i wcześniejszych zawiera podatność przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię lub zawieszenie aplikacji. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.