PT-2025-17419 · Libraw+5 · Libraw+5
Lexa
·
Publicado
2025-04-13
·
Atualizado
2025-12-04
·
CVE-2025-43962
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do LibRaw anteriores a 0.21.4
Descrição
O problema está relacionado a leituras fora dos limites na função
phase one correct no arquivo decoders/load mfbacks.cpp durante o processamento da tag 0x412. Isso é causado por valores grandes de w0 ou w1 ou pelos cálculos de frac e mult.Recomendações
Para versões anteriores a 0.21.4, atualize para a versão 0.21.4 ou posterior para resolver o problema.
Como medida de contorno temporária, considere restringir os valores de entrada para
w0 e w1 para evitar valores grandes que poderiam causar leituras fora dos limites.Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Libraw
Linuxmint
Suse
Ubuntu