Schwachstellen / CVE-2015-8366

kritisch

CVE-2015-8366

LibRaw: Index overflow in smal_decode_segment

Veröffentlicht Geändert CWE 129
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat5.8AV:N/AC:M/Au:N/C:N/I:P/A:P

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Ubuntu (niedrig).

Beschreibung

Array index error in smal_decode_segment function in LibRaw before 0.17.1 allows context-dependent attackers to cause memory errors and possibly execute arbitrary code via vectors related to indexes.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
alpine 3.3libraw0.17.1-r0
debian 11darktable, dcraw, exactimage und 2 weitere2.0.0-1 und 4 weitere
debian 12darktable, dcraw, exactimage und 2 weitere2.0.0-1 und 4 weitere
debian 13darktable, dcraw, exactimage und 2 weitere2.0.0-1 und 4 weitere
debian 14darktable, dcraw, exactimage und 2 weitere2.0.0-1 und 4 weitere
debian 8dcraw, exactimage, libraw und 2 weitere0.8.9-7+deb8u2 und 2 weitere
debian 9dcrawkein Fix angegeben
echodarktable, dcraw, exactimage und 2 weitere2.0.0-1 und 4 weitere
rapidfort ubuntu 20.04darktable, exactimage, kodi und 1 weitere2:20.5+dfsg-1build2
rapidfort ubuntu 22.04darktable, exactimage, kodi und 1 weitere2:20.5+dfsg-1build2
rapidfort ubuntu 24.04darktable, exactimage, kodi und 1 weitere2:20.5+dfsg-1build2
Red HatLibRaw, LibRaw-devel, LibRaw-static und 1 weiterekein Fix angegeben
Alle 72 Einträge aus 20 Quellen zeigen
QuellePaketBehoben in
alpine 3.3libraw0.17.1-r0
debian 11darktable2.0.0-1
debian 11dcraw9.28-1
debian 11exactimage0.9.1-13
debian 11libraw0.17.1-1
debian 11rawtherapee4.2.1241-2
debian 12darktable2.0.0-1
debian 12dcraw9.28-1
debian 12exactimage0.9.1-13
debian 12libraw0.17.1-1
debian 12rawtherapee4.2.1241-2
debian 13darktable2.0.0-1
debian 13dcraw9.28-1
debian 13exactimage0.9.1-13
debian 13libraw0.17.1-1
debian 13rawtherapee4.2.1241-2
debian 14darktable2.0.0-1
debian 14dcraw9.28-1
debian 14exactimage0.9.1-13
debian 14libraw0.17.1-1
debian 14rawtherapee4.2.1241-2
debian 8dcrawkein Fix angegeben
debian 8exactimage0.8.9-7+deb8u2
debian 8libraw0.16.0-9+deb8u2
debian 8rawtherapee4.2-1+deb8u2
debian 8ufrawkein Fix angegeben
debian 9dcrawkein Fix angegeben
echodarktable2.0.0-1
echodcraw9.28-1
echoexactimage0.9.1-13
echolibraw0.17.1-1
echorawtherapee4.2.1241-2
rapidfort ubuntu 20.04darktablekein Fix angegeben
rapidfort ubuntu 20.04exactimagekein Fix angegeben
rapidfort ubuntu 20.04kodi2:20.5+dfsg-1build2
rapidfort ubuntu 20.04rawtherapeekein Fix angegeben
rapidfort ubuntu 22.04darktablekein Fix angegeben
rapidfort ubuntu 22.04exactimagekein Fix angegeben
rapidfort ubuntu 22.04kodi2:20.5+dfsg-1build2
rapidfort ubuntu 22.04rawtherapeekein Fix angegeben
rapidfort ubuntu 24.04darktablekein Fix angegeben
rapidfort ubuntu 24.04exactimagekein Fix angegeben
rapidfort ubuntu 24.04kodi2:20.5+dfsg-1build2
rapidfort ubuntu 24.04rawtherapeekein Fix angegeben
Red HatLibRawkein Fix angegeben
Red HatLibRaw-develkein Fix angegeben
Red HatLibRaw-statickein Fix angegeben
Red Hatdcrawkein Fix angegeben
root.io debian 13rootio-libraw0.17.1-1
ubuntu 14.04libraw0.15.4-1ubuntu0.1
ubuntu 18.04-ESMdarktablekein Fix angegeben
ubuntu 18.04-ESMdcrawkein Fix angegeben
ubuntu 18.04-ESMexactimagekein Fix angegeben
ubuntu 18.04-ESMkodikein Fix angegeben
ubuntu 18.04-ESMrawtherapeekein Fix angegeben
ubuntu 20.04-ESMdarktablekein Fix angegeben
ubuntu 20.04-ESMexactimagekein Fix angegeben
ubuntu 20.04-ESMkodikein Fix angegeben
ubuntu 20.04-ESMrawtherapeekein Fix angegeben
ubuntu 22.04darktablekein Fix angegeben
ubuntu 22.04exactimagekein Fix angegeben
ubuntu 22.04kodikein Fix angegeben
ubuntu 22.04rawtherapeekein Fix angegeben
ubuntu 24.04darktablekein Fix angegeben
ubuntu 24.04exactimagekein Fix angegeben
ubuntu 24.04rawtherapeekein Fix angegeben
ubuntu 26.04darktablekein Fix angegeben
ubuntu 26.04exactimagekein Fix angegeben
ubuntu 26.04rawtherapeekein Fix angegeben
ubuntu 26.10darktablekein Fix angegeben
ubuntu 26.10exactimagekein Fix angegeben
ubuntu 26.10rawtherapeekein Fix angegeben

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.