gphoto libgphoto2 đến 2.5.33 camlibs/ptp2/ptp-pack.c ptp_unpack_EOS_events length tiết lộ thông tin

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
5.1$0-$5k0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong gphoto libgphoto2 đến 2.5.33. Đối tượng bị ảnh hưởng là chức năng ptp_unpack_EOS_events thuộc tệp camlibs/ptp2/ptp-pack.c. Việc thay đổi tham số length tiết lộ thông tin. Lỗ hổng này có mã CVE-2026-40333. Có thể thực hiện tấn công trên thiết bị vật lý. Chưa có mã khai thác sẵn sàng. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Chi tiếtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong gphoto libgphoto2 đến 2.5.33. Đối tượng bị ảnh hưởng là chức năng ptp_unpack_EOS_events thuộc tệp camlibs/ptp2/ptp-pack.c. Việc thay đổi tham số length tiết lộ thông tin. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-125. Lỗ hổng này đã được phát hành với mã GHSA-hq94-cp6h-3gjp. Thông báo này có thể được tải về tại github.com.

Lỗ hổng này có mã CVE-2026-40333. Việc gán CVE đã diễn ra vào 11/04/2026. Có thể thực hiện tấn công trên thiết bị vật lý. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.

Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Nessus phát hành một plugin có ID là 307447.

Tên bản vá là 1817ecead20c2aafa7549dac9619fe38f47b2f53. Bạn có thể tải bản vá lỗi tại github.com. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: Tenable (307447).

Sản phẩmthông tin

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.2
VulDB Điểm tạm thời meta: 5.1

VulDB Điểm cơ sở: 4.3
VulDB Điểm tạm thời: 4.1
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍

CNA Điểm cơ sở: 6.1
CNA Vector (GitHub_M): 🔒

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍

Khai thácthông tin

Lớp: Tiết lộ thông tin
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Vật lý: Có
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔒
Trạng thái: Không được định nghĩa

EPSS Score: 🔒
EPSS Percentile: 🔒

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 307447
Nessus Tên: Linux Distros Unpatched Vulnerability : CVE-2026-40333

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian 0-ngày: 🔒

Bản vá: 1817ecead20c2aafa7549dac9619fe38f47b2f53

dòng thời gianthông tin

11/04/2026 CVE được dành riêng
18/04/2026 +7 ngày Khuyến cáo đã công bố
18/04/2026 +0 ngày Mục VulDB đã được tạo
18/04/2026 +0 ngày Cập nhật lần cuối VulDB

Nguồnthông tin

Sản phẩm: github.com

Khuyến cáo: GHSA-hq94-cp6h-3gjp
Trạng thái: Đã xác nhận

CVE: CVE-2026-40333 (🔒)
GCVE (CVE): GCVE-0-2026-40333
GCVE (VulDB): GCVE-100-358155
EUVD: 🔒

mụcthông tin

Được tạo: 18/04/2026 08:56
Đã cập nhật: 18/04/2026 23:15
Thay đổi: 18/04/2026 08:56 (68), 18/04/2026 18:57 (1), 18/04/2026 23:15 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!