CVE-2026-20911
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w funkcji HuffTable::initval biblioteki LibRaw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty, co umożliwia atakującemu zdalne wykonanie kodu lub awarię aplikacji.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik do aplikacji korzystającej z LibRaw, co może prowadzić do przejęcia kontroli nad systemem lub przerwania działania usługi.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę LibRaw do wersji zawierającej poprawkę lub zastosować dostępne łatki bezpieczeństwa. Ograniczyć przetwarzanie niezaufanych plików RAW.
Inne podatności w LibRaw
Zobacz wszystkie- CVE-2017-14348Wysokie
LibRaw w wersjach przed 0.18.4 zawiera podatność typu Buffer Overflow w pamięci sterty w funkcji processCanonCameraInfo, która może być wykorzystana przez specjalnie przygotowany plik.
- CVE-2017-13735Wysokie
W funkcji kodak_radc_load_raw w pliku dcraw_common.cpp w LibRaw 0.18.2 występuje wyjątek zmiennoprzecinkowy, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-6887Wysokie
Błąd granicy w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może prowadzić do uszkodzenia pamięci. Wykorzystanie specjalnie przygotowanego pliku KDC z modelem ustawionym na 'DSLR-A100' i zawierającego wiele sekwencji TAGów 0x100 i 0x14A może umożliwić atak.
- CVE-2020-24890Niskie
Biblioteka libraw 20.0 zawiera podatność polegającą na dereferencji wskaźnika NULL w funkcji parse_tiff_ifd w pliku src/metadata/tiff.cpp. W zależności od kontekstu może to prowadzić do wykonania dowolnego kodu. Podatność występuje tylko przy określonym sposobie kompilacji oprogramowania.
- CVE-2026-21413Krytyczne
W bibliotece LibRaw w commitach 0b56545 i d20315b wykryto podatność przepełnienia bufora sterty w funkcji lossless_jpeg_load_raw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2026-20889Krytyczne
W funkcji x3f_thumb_loader biblioteki LibRaw (commit d20315b) występuje podatność przepełnienia bufora sterty. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2017-14608Krytyczne
W LibRaw do wersji 0.18.4 zidentyfikowano błąd odczytu poza zakresem związany z funkcją kodak_65000_load_raw w plikach dcraw/dcraw.c oraz internal/dcraw_common.cpp. Atakujący może wykorzystać tę podatność do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.
- CVE-2017-14265Krytyczne
W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.
- CVE-2017-6886Krytyczne
Błąd w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może być wykorzystany do uszkodzenia pamięci.
- CVE-2026-111272Średnie
LibRaw do wersji 0.22.2 zawiera odczyt poza zakresem bufora sterty w funkcji LibRaw::parseNikonMakernote(), który pozwala atakującym odczytać dane poza krótkim buforem ShotInfo. Atakujący może dostarczyć spreparowany plik Nikon NEF/TIFF z 5-bajtowym tagiem ShotInfo deklarującym wersję 243, aby wywołać awarię aplikacji dekodującej obraz.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability exists in the HuffTable::initval functionality of LibRaw Commit 0b56545 and Commit d20315b. A specially crafted malicious file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS