Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2025-43961

Опубликовано: 20 апр. 2025
Источник: redhat
CVSS3: 2.9
EPSS Низкий

Описание

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

A flaw was found in LibRaw. In affected versions of LibRaw, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

Меры по смягчению последствий

Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6libraw1394Fix deferred
Red Hat Enterprise Linux 7LibRawFix deferred
Red Hat Enterprise Linux 7libraw1394Fix deferred
Red Hat Enterprise Linux 8LibRawFix deferred
Red Hat Enterprise Linux 8libraw1394Fix deferred
Red Hat Enterprise Linux 9LibRawFix deferred

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-125
https://bugzilla.redhat.com/show_bug.cgi?id=2361283LibRaw: Out-of-Bounds Read in Fujifilm 0xf00c Tag Parser in LibRaw

EPSS

Процентиль: 35%
0.00419
Низкий

2.9 Low

CVSS3

Связанные уязвимости

CVSS3: 2.9
ubuntu
больше 1 года назад

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

CVSS3: 2.9
nvd
больше 1 года назад

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

CVSS3: 2.9
debian
больше 1 года назад

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read i ...

CVSS3: 2.9
github
больше 1 года назад

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

CVSS3: 2.9
fstec
больше 1 года назад

Уязвимость компонента metadata/tiff.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 35%
0.00419
Низкий

2.9 Low

CVSS3