CVE-2026-20889
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W funkcji x3f_thumb_loader biblioteki LibRaw (commit d20315b) występuje podatność przepełnienia bufora sterty. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik, który po przetworzeniu przez aplikację korzystającą z LibRaw może doprowadzić do wykonania dowolnego kodu lub awarii systemu.
Rekomendacja
Należy zaktualizować bibliotekę LibRaw do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji unikać przetwarzania niezaufanych plików RAW.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability exists in the x3f_thumb_loader functionality of LibRaw Commit d20315b. A specially crafted malicious file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.