CVE-2017-6886
KrytyczneStreszczenie
Błąd w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może być wykorzystany do uszkodzenia pamięci.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii aplikacji lub nieautoryzowanego dostępu do pamięci, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację LibRaw do wersji 0.18.2 lub nowszej w celu eliminacji tej podatności.
Inne podatności w LibRaw
Zobacz wszystkie- CVE-2017-14348Wysokie
LibRaw w wersjach przed 0.18.4 zawiera podatność typu Buffer Overflow w pamięci sterty w funkcji processCanonCameraInfo, która może być wykorzystana przez specjalnie przygotowany plik.
- CVE-2017-13735Wysokie
W funkcji kodak_radc_load_raw w pliku dcraw_common.cpp w LibRaw 0.18.2 występuje wyjątek zmiennoprzecinkowy, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-6887Wysokie
Błąd granicy w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może prowadzić do uszkodzenia pamięci. Wykorzystanie specjalnie przygotowanego pliku KDC z modelem ustawionym na 'DSLR-A100' i zawierającego wiele sekwencji TAGów 0x100 i 0x14A może umożliwić atak.
- CVE-2026-21413Krytyczne
W bibliotece LibRaw w commitach 0b56545 i d20315b wykryto podatność przepełnienia bufora sterty w funkcji lossless_jpeg_load_raw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2026-20911Krytyczne
Podatność przepełnienia bufora sterty w funkcji HuffTable::initval biblioteki LibRaw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty, co umożliwia atakującemu zdalne wykonanie kodu lub awarię aplikacji.
- CVE-2026-20889Krytyczne
W funkcji x3f_thumb_loader biblioteki LibRaw (commit d20315b) występuje podatność przepełnienia bufora sterty. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2017-14608Krytyczne
W LibRaw do wersji 0.18.4 zidentyfikowano błąd odczytu poza zakresem związany z funkcją kodak_65000_load_raw w plikach dcraw/dcraw.c oraz internal/dcraw_common.cpp. Atakujący może wykorzystać tę podatność do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.
- CVE-2017-14265Krytyczne
W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.
- CVE-2026-24660Wysokie
W bibliotece LibRaw w funkcji x3f_load_huffman występuje podatność przepełnienia bufora sterty. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2026-5342Średnie
Podatność w LibRaw do wersji 0.22.0 w funkcji LibRaw::nikon_load_padded_packed_raw. Manipulacja argumentami load_flags/raw_width prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być zdalny.
Oryginalny opis (angielski, źródło NVD)
An error within the "parse_tiff_ifd()" function (internal/dcraw_common.cpp) in LibRaw versions before 0.18.2 can be exploited to corrupt memory.