CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2018-19568
https://notcve.org/view.php?id=CVE-2018-19568
A floating point exception in kodak_radc_load_raw in dcraw through 9.28 could be used by attackers able to supply malicious files to crash an application that bundles the dcraw code. Una excepción de punto flotante en kodak_radc_load_raw, en dcraw hasta la versión 9.28, podría ser usada por atacantes para proporcionar archivos maliciosos y así forzar el cierre inesperado de una aplicación que incorpore el código dcraw. • https://seclists.org/oss-sec/2018/q4/165 https://seclists.org/oss-sec/2018/q4/171 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 4.3EPSS: 4%CPEs: 2EXPL: 0CVE-2015-3885
https://notcve.org/view.php?id=CVE-2015-3885
Integer overflow in the ljpeg_start function in dcraw 7.00 and earlier allows remote attackers to cause a denial of service (crash) via a crafted image, which triggers a buffer overflow, related to the len variable. Desbordamiento de enteros en la función ljpeg_start en dcraw 7.00 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) a través de una imagen manipulada, lo que provoca un desbordamiento de buffer, relacionado con la variable len. • http://lists.fedoraproject.org/pipermail/package-announce/2015-July/162084.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159469.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159479.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159518.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159579.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159625.html http://lists.fedoraproject.org/pipermail/ • CWE-189: Numeric Errors •
CVSS: 4.3EPSS: 0%CPEs: 10EXPL: 0CVE-2013-1438
https://notcve.org/view.php?id=CVE-2013-1438
Unspecified vulnerability in dcraw 0.8.x through 0.8.9, as used in libraw, ufraw, shotwell, and other products, allows context-dependent attackers to cause a denial of service via a crafted photo file that triggers a (1) divide-by-zero, (2) infinite loop, or (3) NULL pointer dereference. Vulnerabilidad no especificada en dcraw 0.8.x hasta 0.8.9, utilizado en libraw, ufraw, shotwell y otros productos, permite a atacantes dependientes de contexto causar una denegación de servicio a través de un archivo fotográfico manipulado que desencadena un (1) divide-by-zero, (2) bucle infinito, o (3) referencia a puntero nulo. • http://www.debian.org/security/2013/dsa-2748 http://www.openwall.com/lists/oss-security/2013/08/29/3 http://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html http://www.securityfocus.com/bid/62060 •