FICHE CVE

CVE-2015-8366

Publiée le 2020-01-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

LibRaw, une bibliothèque utilisée par de nombreux outils de traitement d'images pour lire les fichiers raw, contient une erreur de mémoire lors du décodage de certains segments d'image. Un attaquant peut déclencher cette faille en incitant un système à traiter un fichier image raw spécialement conçu, ce qui pourrait permettre l'exécution complète de code à distance. Comme cette vulnérabilité ne nécessite ni authentification ni interaction de l'utilisateur au-delà du traitement du fichier, elle est relativement facile à exploiter si le logiciel concerné est exposé à des entrées non fiables.

CVSS 3.19.8 CRITIQUE
Type de faiblesse
Publiée2020-01-14
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Array index error in smal_decode_segment function in LibRaw before 0.17.1 allows context-dependent attackers to cause memory errors and possibly execute arbitrary code via vectors related to indexes.