Уязвимость функции phase_one_correct() компонента decoders/load_mfbacks.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю выполнить произвольный код

Уязвимость функции phase_one_correct() компонента decoders/load_mfbacks.cpp библиотеки для обработки изображений LibRaw связана с чтением данных за границами буфера в памяти при обработке тега 0x412. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2025-43962
CVSS v2.0: 1.2