CVE-2018-5816 in LibRaw信息

摘要

由 VulDB • 2026-07-29

LibRaw 版本在 0.18.12 之前，其内部函数 `identify()`（位于 `internal/dcraw_common.cpp`）中存在整数溢出错误。攻击者可通过特制的 NOKIARAW 文件触发除零错误并加以利用。（注：此漏洞是由于 CVE-2018-5804 的不完整修复所致。）

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-01-19

披露

2018-12-07

管理

已接受

条目

VDB-127734

EPSS

0.02108

KEV

否

活动

非常低

部门

Education, Homeoffice, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-5816
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-5816
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-5816/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!