Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3cxc-phxh-65vq

Опубликовано: 21 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 2.9

Описание

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

EPSS

Процентиль: 22%
0.00071
Низкий

2.9 Low

CVSS3

Дефекты

CWE-1284

Связанные уязвимости

CVSS3: 2.9
ubuntu
10 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

CVSS3: 2.9
redhat
10 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

CVSS3: 2.9
nvd
10 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

CVSS3: 2.9
debian
10 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in ...

CVSS3: 2.9
fstec
10 месяцев назад

Уязвимость функции phase_one_correct() компонента decoders/load_mfbacks.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 22%
0.00071
Низкий

2.9 Low

CVSS3

Дефекты

CWE-1284