CVE-2015-8366
Publiée le 2020-01-14 · Dernière modification le 2026-06-17
LibRaw, une bibliothèque utilisée par de nombreux outils de traitement d'images pour lire les fichiers raw, contient une erreur de mémoire lors du décodage de certains segments d'image. Un attaquant peut déclencher cette faille en incitant un système à traiter un fichier image raw spécialement conçu, ce qui pourrait permettre l'exécution complète de code à distance. Comme cette vulnérabilité ne nécessite ni authentification ni interaction de l'utilisateur au-delà du traitement du fichier, elle est relativement facile à exploiter si le logiciel concerné est exposé à des entrées non fiables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Array index error in smal_decode_segment function in LibRaw before 0.17.1 allows context-dependent attackers to cause memory errors and possibly execute arbitrary code via vectors related to indexes.