Уязвимость реализации синтаксического анализа CR3-файлов плагина для просмотра RAW-изображений Raw Image Extension, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации синтаксического анализа CR3-файлов плагина для просмотра RAW-изображений Raw Image Extension связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданной вредоносной веб-страницы или специально созданного вредоносного файла

CVE: CVE-2021-28468, ZDI-21-421, ZDI-CAN-12472
CVSS v2.0: 7.2