جزئیات آسیب‌پذیری

CVE-2026-120452

gphoto libgphoto2

libgphoto2 through 2.5.34 Heap Out-of-Bounds Read/Write via jl2005c Thumbnail Conversion

CVSS 4.0

5.2متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

libgphoto2 through 2.5.34 contains a heap out-of-bounds read and write vulnerability in jl2005bcd_decompress() that allows malicious USB cameras to corrupt heap memory via oversized thumbnail processing. Attackers can supply small allocation-table values and a thumbnail header byte so in-place byte-swapping exceeds the buffer by about 30 KB, leaking heap contents in preview images.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.2متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N`
5.4متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
gphoto	libgphoto2	v ≤ 2.5.34	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/gphoto/libgphoto2/issues/1326 issue-tracking
https://github.com/gphoto/libgphoto2/commit/af3b8e9c542cda863fb5f2f3cfeb261bd78e4442 patch
https://github.com/gphoto/libgphoto2/commit/30bf7ace6d47cfe1232ea73bde2aceb95aba4bfb patch
https://github.com/gphoto/libgphoto2/blob/v2.5.34/camlibs/jl2005c/jl2005bcd_decompress.c#L127-L130 technical-description
https://hackmd.io/@haindpwn/libgphoto2-jl2005c-init-alloc-table-buffer-overflow technical-description
https://www.vulncheck.com/advisories/libgphoto2-through-2.5.34-heap-out-of-bounds-read-write-via-jl2005c-thumbnail-conversion third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪

احتمال بهره‌برداری در ۳۰ روز

۸٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-787
Out-of-bounds Write