Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 162 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-3885

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-189

Beschrijving NL

Integer-overloop in de ljpeg_start-functie in dcraw 7.00 en eerder stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken via een bewerkte afbeelding, die een bufferoverloop veroorzaakt, gerelateerd aan de len-variabele.

Origineel (Engels) tonen

Integer overflow in the ljpeg_start function in dcraw 7.00 and earlier allows remote attackers to cause a denial of service (crash) via a crafted image, which triggers a buffer overflow, related to the len variable.

Vendors

Dcraw Project Fedoraproject

Affected products

Dcraw Fedora

References