CVE-2018-19566 in dcraw
Résumé
par VulDB • 24/05/2026
Une surlecture de tampon sur la pile (heap buffer over-read) dans parse_tiff_ifd de dcraw, jusqu'à la version 9.28, pourrait être exploitée par des attaquants capables de fournir des fichiers malveillants pour provoquer le plantage d'une application intégrant le code dcraw ou pour divulguer des informations privées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.