CVE-2026-120452 Lectura y escritura fuera de límites en el heap en libgphoto2 vía la conversión de miniaturas de jl2005c
libgphoto2 hasta 2.5.34 contiene una lectura y escritura fuera de límites en el heap en jl2005bcd_decompress() que permite a cámaras USB maliciosas corromper la memoria del heap mediante el procesamiento de miniaturas de tamaño excesivo. Un atacante puede enviar valores pequeños en la tabla de asignación y un byte de encabezado de miniatura para que el intercambio de bytes en el lugar exceda el búfer en unos 30 KB, filtrando contenido del heap en las imágenes de vista previa.
CVSS 3.1
- CVSS 4.05.2 · media
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
gPhoto libgphoto2
hasta 2.5.34
Qué hacer
- Verificá si usás libgphoto2 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.4 MEDIA
CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
- Vector de ataqueFísico
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadAlta
CVSS 4.0 · 5.2 MEDIA
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueFísico
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
libgphoto2 through 2.5.34 contains a heap out-of-bounds read and write vulnerability in jl2005bcd_decompress() that allows malicious USB cameras to corrupt heap memory via oversized thumbnail processing. Attackers can supply small allocation-table values and a thumbnail header byte so in-place byte-swapping exceeds the buffer by about 30 KB, leaking heap contents in preview images.
Referencias (6)
- github.com/gphoto/libgphoto2/issues/1326
- github.com/gphoto/libgphoto2/commit/af3b8e9c542cda863fb5f2f3cfeb261bd78e4442
- github.com/gphoto/libgphoto2/commit/30bf7ace6d47cfe1232ea73bde2aceb95aba4bfb
- github.com/gphoto/libgphoto2/blob/v2.5.34/camlibs/jl2005c/jl2005bcd_decompress.c#L127-L130
- hackmd.io/@haindpwn/libgphoto2-jl2005c-init-alloc-table-buffer-overflow
- www.vulncheck.com/advisories/libgphoto2-through-2.5.34-heap-out-of-bounds-read-write-via-…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.