Libraw

Libraw

55 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2018-5819

  • EPSS 0.59%
  • Veröffentlicht 20.02.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:09:28

An error within the "parse_sinar_ia()" function (internal/dcraw_common.cpp) within LibRaw versions prior to 0.19.1 can be exploited to exhaust available CPU resources.

7.5

CVE-2018-5818

  • EPSS 0.78%
  • Veröffentlicht 20.02.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:09:28

An error within the "parse_rollei()" function (internal/dcraw_common.cpp) within LibRaw versions prior to 0.19.1 can be exploited to trigger an infinite loop.

7.5

CVE-2018-5817

  • EPSS 1.46%
  • Veröffentlicht 20.02.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:09:28

A type confusion error within the "unpacked_load_raw()" function within LibRaw versions prior to 0.19.1 (internal/dcraw_common.cpp) can be exploited to trigger an infinite loop.

6.5

CVE-2018-20365

Exploit
  • EPSS 1.02%
  • Veröffentlicht 22.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:19

LibRaw::raw2image() in libraw_cxx.cpp has a heap-based buffer overflow.

6.5

CVE-2018-20364

Exploit
  • EPSS 0.51%
  • Veröffentlicht 22.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:19

LibRaw::copy_bayer in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference.

6.5

CVE-2018-20363

Exploit
  • EPSS 0.56%
  • Veröffentlicht 22.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:19

LibRaw::raw2image in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference.

8.8

CVE-2018-20337

Exploit
  • EPSS 0.36%
  • Veröffentlicht 21.12.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:15

There is a stack-based buffer overflow in the parse_makernote function of dcraw_common.cpp in LibRaw 0.19.1. Crafted input will lead to a denial of service or possibly unspecified other impact.

7.1

CVE-2018-5816

  • EPSS 0.64%
  • Veröffentlicht 07.12.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 04:09:28

An integer overflow error within the "identify()" function (internal/dcraw_common.cpp) in LibRaw versions prior to 0.18.12 can be exploited to trigger a division by zero via specially crafted NOKIARAW file (Note: This vulnerability is caused due to a...

7.1

CVE-2018-5815

  • EPSS 0.65%
  • Veröffentlicht 07.12.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 04:09:27

An integer overflow error within the "parse_qt()" function (internal/dcraw_common.cpp) in LibRaw versions prior to 0.18.12 can be exploited to trigger an infinite loop via a specially crafted Apple QuickTime file.

7.1

CVE-2018-5813

  • EPSS 0.48%
  • Veröffentlicht 07.12.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 04:09:27

An error within the "parse_minolta()" function (dcraw/dcraw.c) in LibRaw versions prior to 0.18.11 can be exploited to trigger an infinite loop via a specially crafted file.