CVE-2026-40341
Düşük
Açıklama
libgphoto2 bir kamera erişim ve kontrol kütüphanesidir. 2.5.33 dahil önceki sürümlerde, ptp_unpack_EOS_FocusInfoEx fonksiyonundaki bir sınır dışı okuma (out of bound read), güvenilmeyen USB cihazlarından gelen girdiler işlenirken libgphoto2'nin çökmesine neden olmak için kullanılabilir. c385b34af260595dfbb5f9329526be5158985987 commit'i bir yama içermektedir. Bilinen bir geçici çözüm bulunmamaktadır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünLibgphoto2
Yayın18 Nis 2026
İlk görülme18 Nis 2026
Zayıflık türüCWE-126CWE-126
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gphoto libgphoto2 | <= 2.5.33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.