CVE-2026-24808
CVE-2026-24808 · A possible integer overflow vulnerability in RawTherapee/RawTherapee
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Integer Overflow or Wraparound vulnerability in RawTherapee (rtengine modules). This vulnerability is associated with program files dcraw.Cc. This issue affects RawTherapee: through 5.11.
CVSS 8.3 · Élevée · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
rawtherapee
- Versions du logiciel
- ≥ 0, ≤ 5.11: Concernée (git)
Aucun correctif publié
rawtherapee Debian:12
- Versions du logiciel
- 5.10-1
- 5.11-1
- 5.11-2
- 5.12-1
- 5.12-2
- 5.9-1
- 5.9-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rawtherapee Debian:13
- Versions du logiciel
- 5.11-2
- 5.12-1
- 5.12-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rawtherapee Debian:14
- Versions du logiciel
- 5.11-2
- Plages de versions concernées
- ECOSYSTEM: < 5.12-1
Mettez à jour vers 5.12-1
rawtherapee Ubuntu:16.04:LTS
- Versions du logiciel
- 4.2-2build1
- 4.2-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rawtherapee Ubuntu:18.04:LTS
- Versions du logiciel
- 5.2-1
- 5.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rawtherapee Ubuntu:20.04:LTS
- Versions du logiciel
- 5.6-1
- 5.7-1
- 5.8-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rawtherapee Ubuntu:22.04:LTS
- Versions du logiciel
- 5.8-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rawtherapee Ubuntu:24.04:LTS
- Versions du logiciel
- 5.9-1build1
- 5.9-2
- 5.10-1
- 5.10-1build3
- 5.10-1build4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rawtherapee Ubuntu:25.10
- Versions du logiciel
- 5.11-2build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié