CVE-2026-111272
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
LibRaw do wersji 0.22.2 zawiera odczyt poza zakresem bufora sterty w funkcji LibRaw::parseNikonMakernote(), który pozwala atakującym odczytać dane poza krótkim buforem ShotInfo. Atakujący może dostarczyć spreparowany plik Nikon NEF/TIFF z 5-bajtowym tagiem ShotInfo deklarującym wersję 243, aby wywołać awarię aplikacji dekodującej obraz.
Ocena ryzyka
Podatność umożliwia zdalne wywołanie awarii aplikacji przetwarzających pliki RAW, co może być wykorzystane do ataku denial of service lub wycieku danych z pamięci.
Rekomendacja
Zaktualizować LibRaw do wersji nowszej niż 0.22.2 oraz poprawić walidację rozmiaru bufora ShotInfo w parserze Nikon Makernote.
Inne podatności w LibRaw
Zobacz wszystkie- CVE-2017-14348Wysokie
LibRaw w wersjach przed 0.18.4 zawiera podatność typu Buffer Overflow w pamięci sterty w funkcji processCanonCameraInfo, która może być wykorzystana przez specjalnie przygotowany plik.
- CVE-2017-13735Wysokie
W funkcji kodak_radc_load_raw w pliku dcraw_common.cpp w LibRaw 0.18.2 występuje wyjątek zmiennoprzecinkowy, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-6887Wysokie
Błąd granicy w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może prowadzić do uszkodzenia pamięci. Wykorzystanie specjalnie przygotowanego pliku KDC z modelem ustawionym na 'DSLR-A100' i zawierającego wiele sekwencji TAGów 0x100 i 0x14A może umożliwić atak.
- CVE-2026-21413Krytyczne
W bibliotece LibRaw w commitach 0b56545 i d20315b wykryto podatność przepełnienia bufora sterty w funkcji lossless_jpeg_load_raw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2026-20911Krytyczne
Podatność przepełnienia bufora sterty w funkcji HuffTable::initval biblioteki LibRaw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty, co umożliwia atakującemu zdalne wykonanie kodu lub awarię aplikacji.
- CVE-2026-20889Krytyczne
W funkcji x3f_thumb_loader biblioteki LibRaw (commit d20315b) występuje podatność przepełnienia bufora sterty. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
- CVE-2017-14608Krytyczne
W LibRaw do wersji 0.18.4 zidentyfikowano błąd odczytu poza zakresem związany z funkcją kodak_65000_load_raw w plikach dcraw/dcraw.c oraz internal/dcraw_common.cpp. Atakujący może wykorzystać tę podatność do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.
- CVE-2017-14265Krytyczne
W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.
- CVE-2017-6886Krytyczne
Błąd w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może być wykorzystany do uszkodzenia pamięci.
- CVE-2026-88387Średnie
LibRaw 0.22.0 zawiera podatność niepoprawnej konwersji liczbowej w funkcji LibRaw::parse_tiff_ifd() podczas przetwarzania znacznika TIFF 0x00fe (NewSubfileType). Specjalnie spreparowany plik RAW, TIFF lub DNG może dostarczyć wartość NewSubfileType poza zakresem signed int, która jest zawężana bez walidacji zakresu. Powoduje to niezdefiniowane zachowanie prowadzące do zakończenia procesu i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
LibRaw through 0.22.2 contains a heap-based out-of-bounds read in LibRaw::parseNikonMakernote() that allows attackers to read past a short ShotInfo buffer. Attackers can supply a crafted Nikon NEF/TIFF with a 5-byte ShotInfo tag declaring version 243 to crash applications decoding the image.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS