CVE-2026-24808
CVE-2026-24808 · A possible integer overflow vulnerability in RawTherapee/RawTherapee
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Integer Overflow or Wraparound vulnerability in RawTherapee (rtengine modules). This vulnerability is associated with program files dcraw.Cc. This issue affects RawTherapee: through 5.11.
CVSS 8.3 · Hoch · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
rawtherapee
- Softwareversionen
- ≥ 0, ≤ 5.11: Betroffen (git)
Keine Korrektur veröffentlicht
rawtherapee Debian:12
- Softwareversionen
- 5.10-1
- 5.11-1
- 5.11-2
- 5.12-1
- 5.12-2
- 5.9-1
- 5.9-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rawtherapee Debian:13
- Softwareversionen
- 5.11-2
- 5.12-1
- 5.12-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rawtherapee Debian:14
- Softwareversionen
- 5.11-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.12-1
Auf 5.12-1 aktualisieren
rawtherapee Ubuntu:16.04:LTS
- Softwareversionen
- 4.2-2build1
- 4.2-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rawtherapee Ubuntu:18.04:LTS
- Softwareversionen
- 5.2-1
- 5.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rawtherapee Ubuntu:20.04:LTS
- Softwareversionen
- 5.6-1
- 5.7-1
- 5.8-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rawtherapee Ubuntu:22.04:LTS
- Softwareversionen
- 5.8-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rawtherapee Ubuntu:24.04:LTS
- Softwareversionen
- 5.9-1build1
- 5.9-2
- 5.10-1
- 5.10-1build3
- 5.10-1build4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rawtherapee Ubuntu:25.10
- Softwareversionen
- 5.11-2build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht