LibRaw 输入验证错误漏洞 CVE-2020-15503 CNNVD-202007-138 CNVD-2020-50506

5.0 AV AC AU C I A
发布: 2020-07-02
修订: 2024-11-21

LibRaw是LibRaw团队的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。 LibRaw 0.20-RC1之前版本中存在输入验证错误漏洞,该漏洞源于程序没有检查缩略图的大小。远程攻击者可通过诱使用户打开特制文件利用该漏洞导致拒绝服务。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息