LibRaw是LibRaw团队的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。 LibRaw 0.20-RC1之前版本中存在输入验证错误漏洞,该漏洞源于程序没有检查缩略图的大小。远程攻击者可通过诱使用户打开特制文件利用该漏洞导致拒绝服务。
LibRaw是LibRaw团队的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。 LibRaw 0.20-RC1之前版本中存在输入验证错误漏洞,该漏洞源于程序没有检查缩略图的大小。远程攻击者可通过诱使用户打开特制文件利用该漏洞导致拒绝服务。