CVE-2026-40341
Aşağı
Təsvir
libgphoto2 kamera giriş və idarəetmə kitabxanasıdır. 2.5.33 daxil olmaqla daha əvvəlki versiyalarda, etibarsız USB cihazlarından gələn məlumatlar emal edilərkən ptp_unpack_EOS_FocusInfoEx funksiyasındakı sərhədləri aşan oxuma (out of bound read) xətası libgphoto2-nin çökməsinə səbəb ola bilər. c385b34af260595dfbb5f9329526be5158985987 commit-i düzəliş yamasını ehtiva edir. Heç bir məlum alternativ həll yolu mövcud deyil.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulLibgphoto2
Dərc18 apr 2026
İlk görülmə18 apr 2026
Zəiflik növüCWE-126CWE-126
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gphoto libgphoto2 | <= 2.5.33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.