CVE-2018-5817
20.02.2019, 18:29
A type confusion error within the "unpacked_load_raw()" function within LibRaw versions prior to 0.19.1 (internal/dcraw_common.cpp) can be exploited to trigger an infinite loop.Enginsight
Vendor | Product | Version |
---|---|---|
libraw | libraw | 𝑥 < 0.19.1 |
debian | debian_linux | 8.0 |
𝑥
= Vulnerable software versions

Debian Releases

Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
darktable |
| ||||||||||||||||||||||||||||||
dcraw |
| ||||||||||||||||||||||||||||||
exactimage |
| ||||||||||||||||||||||||||||||
kodi |
| ||||||||||||||||||||||||||||||
libraw |
| ||||||||||||||||||||||||||||||
rawtherapee |
| ||||||||||||||||||||||||||||||
ufraw |
| ||||||||||||||||||||||||||||||
xbmc |
|
Common Weakness Enumeration
References