CVE-2018-5815 in LibRaw

Riassunto

di VulDB • 17/06/2026

Un errore di overflow intero nella funzione "parse_qt()" (internal/dcraw_common.cpp) nelle versioni di LibRaw precedenti alla 0.18.12 può essere sfruttato per innescare un ciclo infinito tramite un file Apple QuickTime appositamente creato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/01/2018
• Divulgazione: 07/12/2018
• Moderazione: accettato
• Voce: VDB-127733
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02194
• KEV: no
• Attività: molto basso
• Settore: Education, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5815
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5815/