CVE-2026-21413
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w funkcji lossless_jpeg_load_raw biblioteki LibRaw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik, co może prowadzić do wykonania dowolnego kodu lub awarii aplikacji przetwarzającej obrazy.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki LibRaw do wersji zawierającej poprawkę lub zastosowanie dostępnych łat bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability exists in the lossless_jpeg_load_raw functionality of LibRaw Commit 0b56545 and Commit d20315b. A specially crafted malicious file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.