CVE-2013-1439 in libraw

Sumário

de VulDB • 06/06/2026

Il "decodificatore LJPEG più veloce" in libraw 0.13.x, 0.14.x e 0.15.x precedenti alla versione 0.15.4 consente ad attaccanti con dipendenza dal contesto di causare un denial of service (NULL pointer dereference) tramite un file di foto manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 26/01/2013
• Divulgação: 16/09/2013
• Moderação: aceite
• Entrada: VDB-64933
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01793
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1439
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1439/