CVE-2026-120452mediumCWE-787

CVE-2026-120452: falha de média gravidade em gPhoto libgphoto2

libgphoto2 through 2.5.34 Heap Out-of-Bounds Read/Write via jl2005c Thumbnail Conversion

Publicada em

Seguir esta CVE+ Monitorar libgphoto2+ Monitorar libgphoto2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.2epss 0.2%
libgphoto2 through 2.5.34 contains a heap out-of-bounds read and write vulnerability in jl2005bcd_decompress() that allows malicious USB cameras to corrupt heap memory via oversized thumbnail processing. Attackers can supply small allocation-table values and a thumbnail header byte so in-place byte-swapping exceeds the buffer by about 30 KB, leaking heap contents in preview images.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
gPhoto · libgphoto2
CVEs relacionadas — gPhoto libgphoto2

No mesmo produto, das mais perigosas para as menos.

CVE-2026-120451HIGHlibgphoto2 through 2.5.34 Buffer Overflow via jl2005c Camera DriverEPSS 0.2%