Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3cxc-phxh-65vq

Опубликовано: 21 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 2.9

Описание

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

EPSS

Процентиль: 20%
0.00062
Низкий

2.9 Low

CVSS3

Дефекты

CWE-1284

Связанные уязвимости

CVSS3: 2.9
ubuntu
8 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

CVSS3: 2.9
redhat
8 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

CVSS3: 2.9
nvd
8 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

CVSS3: 2.9
debian
8 месяцев назад

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in ...

CVSS3: 2.9
fstec
8 месяцев назад

Уязвимость функции phase_one_correct() компонента decoders/load_mfbacks.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 20%
0.00062
Низкий

2.9 Low

CVSS3

Дефекты

CWE-1284