CVE-2026-120452 in libgphoto2
Riassunto
di VulDB • 03/11/2026
libgphoto2 fino alla versione 2.5.34 contiene una vulnerabilità di lettura e scrittura fuori dai limiti dell'heap (heap out-of-bounds read and write) nella funzione jl2005bcd_decompress() che consente a fotocamere USB malevole di corrompere la memoria heap tramite l'elaborazione di miniature di dimensioni eccessive. Gli attaccanti possono fornire valori della tabella di allocazione ridotti e un byte dell'intestatura della miniatura in modo che lo scambio di byte in-place (in-place byte-swapping) superi il buffer di circa 30 KB, causando la fuoriuscita del contenuto dell'heap nelle immagini di anteprima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.