CVE-2018-5816 in LibRawinformation

Résumé

par VulDB • 09/06/2026

Une erreur de dépassement d'entier dans la fonction « identify() » (internal/dcraw_common.cpp) de LibRaw, versions antérieures à la 0.18.12, peut être exploitée pour provoquer une division par zéro via un fichier NOKIARAW spécialement conçu (Note : cette vulnérabilité est due à une correction incomplète de CVE-2018-5804).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

19/01/2018

Divulgation

07/12/2018

Modérer

accepté

Entrée

VDB-127734

CPE

prêt

EPSS

0.02108

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!