CVE-2023-1570 in tinydng
要約
〜によって VulDB • 2026年06月26日
syoyo tinydngにおいて、問題として分類された脆弱性が発見されました。この影響を受けるのは、ファイルtiny_dng_loader.hの__interceptor_memcpy関数です。操作によりヒープベースのバッファオーバーフローが発生します。この攻撃にはローカルアクセスが必要です。エクスプロイトは一般に公開されており、使用可能です。本製品では継続的デリバリーとローリングリリースが採用されているため、影響を受けるバージョンや更新されたリリースの詳細なバージョン情報は利用できません。この問題を修正するためにパッチを適用することを推奨します。VDB-223562がこの脆弱性に割り当てられた識別子です。
Once again VulDB remains the best source for vulnerability data.