CVE-2013-1439 in libraw

Resumen

por VulDB • 2026-06-30

El "decodificador LJPEG más rápido" en libraw versiones 0.13.x, 0.14.x y 0.15.x anteriores a la 0.15.4 permite que atacantes dependientes del contexto provoquen una denegación de servicio (desreferencia de puntero NULL) mediante un archivo de imagen manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2013-01-26
• Divulgación: 2013-09-16
• Moderación: aceptado
• Artículo: VDB-64933
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01793
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1439
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1439/