CVE-2018-19566

https://notcve.org/view.php?id=CVE-2018-19566

A heap buffer over-read in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to supply malicious files to crash an application that bundles the dcraw code or leak private information. Un desbordamiento de búfer basado en memoria dinámica (heap) en parse_tiff_ifd, en dcraw hasta la versión 9.28, podría ser usada por atacantes para proporcionar archivos maliciosos y así forzar el cierre inesperado de una aplicación que incorpore el código dcraw o divulga información privada. • https://seclists.org/oss-sec/2018/q4/165 https://seclists.org/oss-sec/2018/q4/171 • CWE-125: Out-of-bounds Read •