CVE-2026-21413
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W bibliotece LibRaw w commitach 0b56545 i d20315b wykryto podatność przepełnienia bufora sterty w funkcji lossless_jpeg_load_raw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik, co może prowadzić do wykonania dowolnego kodu lub awarii aplikacji przetwarzającej obrazy, stwarzając ryzyko naruszenia integralności i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę LibRaw do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji unikać przetwarzania niezaufanych plików graficznych.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability exists in the lossless_jpeg_load_raw functionality of LibRaw Commit 0b56545 and Commit d20315b. A specially crafted malicious file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.