CVE-2026-24808
CVE-2026-24808 · A possible integer overflow vulnerability in RawTherapee/RawTherapee
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Integer Overflow or Wraparound vulnerability in RawTherapee (rtengine modules). This vulnerability is associated with program files dcraw.Cc. This issue affects RawTherapee: through 5.11.
CVSS 8.3 · Alta · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
rawtherapee
- Versiones
- ≥ 0, ≤ 5.11: Afectada (git)
Sin corrección publicada
rawtherapee Debian:12
- Versiones
- 5.10-1
- 5.11-1
- 5.11-2
- 5.12-1
- 5.12-2
- 5.9-1
- 5.9-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rawtherapee Debian:13
- Versiones
- 5.11-2
- 5.12-1
- 5.12-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rawtherapee Debian:14
- Versiones
- 5.11-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.12-1
Actualiza a 5.12-1
rawtherapee Ubuntu:16.04:LTS
- Versiones
- 4.2-2build1
- 4.2-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rawtherapee Ubuntu:18.04:LTS
- Versiones
- 5.2-1
- 5.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rawtherapee Ubuntu:20.04:LTS
- Versiones
- 5.6-1
- 5.7-1
- 5.8-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rawtherapee Ubuntu:22.04:LTS
- Versiones
- 5.8-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rawtherapee Ubuntu:24.04:LTS
- Versiones
- 5.9-1build1
- 5.9-2
- 5.10-1
- 5.10-1build3
- 5.10-1build4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rawtherapee Ubuntu:25.10
- Versiones
- 5.11-2build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada