Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3cxc-phxh-65vq

Опубликовано: 21 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 2.9

Описание

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

EPSS

Процентиль: 46%
0.00229
Низкий

2.9 Low

CVSS3

Дефекты

CWE-1284

Связанные уязвимости

CVSS3: 2.9
ubuntu
12 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

CVSS3: 2.9
redhat
12 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

CVSS3: 2.9
nvd
12 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

CVSS3: 2.9
debian
12 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in ...

CVSS3: 2.9
fstec
около 1 года назад

Уязвимость функции phase_one_correct() компонента decoders/load_mfbacks.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 46%
0.00229
Низкий

2.9 Low

CVSS3

Дефекты

CWE-1284