CVSS: 7.1EPSS: 0%CPEs: 1EXPL: 0CVE-2018-19566
https://notcve.org/view.php?id=CVE-2018-19566
A heap buffer over-read in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to supply malicious files to crash an application that bundles the dcraw code or leak private information. Un desbordamiento de búfer basado en memoria dinámica (heap) en parse_tiff_ifd, en dcraw hasta la versión 9.28, podría ser usada por atacantes para proporcionar archivos maliciosos y así forzar el cierre inesperado de una aplicación que incorpore el código dcraw o divulga información privada. • https://seclists.org/oss-sec/2018/q4/165 https://seclists.org/oss-sec/2018/q4/171 • CWE-125: Out-of-bounds Read •
CVSS: 4.3EPSS: 4%CPEs: 2EXPL: 0CVE-2015-3885
https://notcve.org/view.php?id=CVE-2015-3885
Integer overflow in the ljpeg_start function in dcraw 7.00 and earlier allows remote attackers to cause a denial of service (crash) via a crafted image, which triggers a buffer overflow, related to the len variable. Desbordamiento de enteros en la función ljpeg_start en dcraw 7.00 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) a través de una imagen manipulada, lo que provoca un desbordamiento de buffer, relacionado con la variable len. • http://lists.fedoraproject.org/pipermail/package-announce/2015-July/162084.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159469.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159479.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159518.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159579.html http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159625.html http://lists.fedoraproject.org/pipermail/ • CWE-189: Numeric Errors •
CVSS: 4.3EPSS: 0%CPEs: 10EXPL: 0CVE-2013-1438
https://notcve.org/view.php?id=CVE-2013-1438
Unspecified vulnerability in dcraw 0.8.x through 0.8.9, as used in libraw, ufraw, shotwell, and other products, allows context-dependent attackers to cause a denial of service via a crafted photo file that triggers a (1) divide-by-zero, (2) infinite loop, or (3) NULL pointer dereference. Vulnerabilidad no especificada en dcraw 0.8.x hasta 0.8.9, utilizado en libraw, ufraw, shotwell y otros productos, permite a atacantes dependientes de contexto causar una denegación de servicio a través de un archivo fotográfico manipulado que desencadena un (1) divide-by-zero, (2) bucle infinito, o (3) referencia a puntero nulo. • http://www.debian.org/security/2013/dsa-2748 http://www.openwall.com/lists/oss-security/2013/08/29/3 http://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html http://www.securityfocus.com/bid/62060 •