CVE-2018-20363

Опубликовано: 22 дек. 2018

Источник: debian

EPSS Низкий

Описание

LibRaw::raw2image in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference.

Пакет	Статус	Версия исправления	Релиз	Тип
libraw	fixed	0.19.2-2		package
libraw	not-affected		jessie	package

https://github.com/LibRaw/LibRaw/issues/193
Fixed by: https://github.com/LibRaw/LibRaw/commit/7e29b9f29449fde30cc878fbb137d61c14bba3a4
Additionally needed: https://github.com/LibRaw/LibRaw/commit/a7c17cb6bbec1e79f058d84511f9c3b142cbdfa7
CVE-2018-20363, CVE-2018-20364 and CVE-2018-20365 have same root cause

EPSS

Процентиль: 65%

0.0049

Низкий

CVE-2018-20363

CVSS3: 6.5

ubuntu

около 7 лет назад

LibRaw::raw2image in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference.

CVE-2018-20363

CVSS3: 3.3

redhat

около 7 лет назад

LibRaw::raw2image in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference.

CVE-2018-20363

CVSS3: 6.5

nvd

около 7 лет назад

LibRaw::raw2image in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference.

GHSA-7654-46v5-gj2h

CVSS3: 6.5

github

больше 3 лет назад

LibRaw::raw2image in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference.

BDU:2023-07795

CVSS3: 6.5

fstec

около 7 лет назад

Уязвимость компонента libraw_cxx.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 65%

0.0049

Низкий