CVE-2026-21048

WysokieCVSS 8.3

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w bibliotece libimagecodec.media.quram.so przed wersją SMR Lipiec-2026 Wydanie 1 umożliwia zdalnym atakującym zapis poza dozwolonym obszarem pamięci podczas parsowania formatu DNG.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do wykonania kodu lub spowodowania awarii systemu, co zagraża poufności i dostępności danych.

Rekomendacja

Należy niezwłocznie zaktualizować bibliotekę libimagecodec.media.quram.so do wersji SMR Lipiec-2026 Wydanie 1 lub nowszej.

Inne podatności w libimagecodec.media.quram.so

CVE-2026-21045Wysokie
Podatność w bibliotece libimagecodec.media.quram.so przed wersją SMR Jul-2026 Release 1 umożliwia zapis poza dozwolonym obszarem pamięci podczas parsowania formatu TIFF. Zdalny atakujący może wykorzystać ten błąd do zapisu poza zakresem pamięci.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in parsing DNG format in libimagecodec.media.quram.so prior to SMR Jul-2026 Release 1 allows remote attackers to write out-of-bounds memory.