CVE-2013-1439 in libraw

Résumé

par VulDB • 28/06/2026

Le « décodeur LJPEG plus rapide » dans libraw versions 0.13.x, 0.14.x et 0.15.x antérieures à la version 0.15.4 permet aux attaquants dépendant du contexte de provoquer un déni de service (déréférencement de pointeur NULL) via un fichier photo falsifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/01/2013
• Divulgation: 16/09/2013
• Modérer: accepté
• Entrée: VDB-64933
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01793
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1439
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1439/