CVE-2026-24808
CVE-2026-24808 · A possible integer overflow vulnerability in RawTherapee/RawTherapee
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Integer Overflow or Wraparound vulnerability in RawTherapee (rtengine modules). This vulnerability is associated with program files dcraw.Cc. This issue affects RawTherapee: through 5.11.
CVSS 8.3 · Высокий · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
rawtherapee
- Версии
- ≥ 0, ≤ 5.11: Затронуто (git)
Нет опубликованного исправления
rawtherapee Debian:12
- Версии
- 5.10-1
- 5.11-1
- 5.11-2
- 5.12-1
- 5.12-2
- 5.9-1
- 5.9-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rawtherapee Debian:13
- Версии
- 5.11-2
- 5.12-1
- 5.12-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rawtherapee Debian:14
- Версии
- 5.11-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.12-1
Обновитесь до 5.12-1
rawtherapee Ubuntu:16.04:LTS
- Версии
- 4.2-2build1
- 4.2-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rawtherapee Ubuntu:18.04:LTS
- Версии
- 5.2-1
- 5.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rawtherapee Ubuntu:20.04:LTS
- Версии
- 5.6-1
- 5.7-1
- 5.8-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rawtherapee Ubuntu:22.04:LTS
- Версии
- 5.8-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rawtherapee Ubuntu:24.04:LTS
- Версии
- 5.9-1build1
- 5.9-2
- 5.10-1
- 5.10-1build3
- 5.10-1build4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rawtherapee Ubuntu:25.10
- Версии
- 5.11-2build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления