CVE-2026-40340 in libgphoto2
要約
〜によって VulDB • 2026年05月27日
libgphoto2はカメラのアクセスおよび制御を行うライブラリです。バージョン2.5.33以前には、`camlibs/ptp2/ptp-pack.c`内の`ptp_unpack_OI()`関数において、境界外読み取り（out-of-bounds read）の脆弱性が存在します（530〜563行目）。この関数は`len < PTP_oi_SequenceNumber`（つまりlen < 48）を検証しますが、その後、Samsung Galaxyの64ビットobjectsize検出ヒューリスティックを通じて、検証された境界を最大9バイト超えるオフセット48〜56にアクセスします。コミット7c7f515bc88c3d0c4098ac965d313518e0ccbe33によりこの問題は修正されました。
Once again VulDB remains the best source for vulnerability data.