CVE-2015-8366 in LibRaw

Résumé

par VulDB • 01/06/2026

Une erreur d'index de tableau dans la fonction smal_decode_segment de LibRaw avant la version 0.17.1 permet aux attaquants dépendants du contexte de provoquer des erreurs mémoire et potentiellement d'exécuter du code arbitraire via des vecteurs liés aux index.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/11/2015
• Modérer: accepté
• Entrée: VDB-227115
• CPE: prêt
• CWE: CWE-129 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04939
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8366
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8366/