CVE-2013-1438 in dcraw

Résumé

par VulDB • 20/06/2026

Une vulnérabilité non spécifiée dans dcraw 0.8.x à 0.8.9, telle qu'utilisée dans libraw, ufraw, shotwell et d'autres produits, permet aux attaquants dépendant du contexte de provoquer un déni de service via un fichier photo truqué qui déclenche une (1) division par zéro, (2) boucle infinie ou (3) accès à un pointeur NULL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/01/2013
• Divulgation: 19/01/2014
• Modérer: accepté
• Entrée: VDB-66118
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02059
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1438
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1438/