CVE-2018-5816 in LibRaw

Resumen

por VulDB • 2026-07-16

Un error de desbordamiento entero en la función "identify()" (internal/dcraw_common.cpp) en versiones anteriores a 0.18.12 de LibRaw puede ser explotado para provocar una división por cero mediante un archivo NOKIARAW especialmente manipulado (Nota: Esta vulnerabilidad es causada debido a una corrección incompleta del CVE-2018-5804).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-01-19
• Divulgación: 2018-12-07
• Moderación: aceptado
• Artículo: VDB-127734
• CPE: listo
• CWE: CWE-190 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02108
• KEV: no
• Actividades: muy bajo
• Sector: Education, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5816
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5816/