Podatności LibRaw

11 znanych podatności CVE w LibRaw, przetłumaczonych i ocenionych.

CVE-2017-14348Wysokie
LibRaw w wersjach przed 0.18.4 zawiera podatność typu Buffer Overflow w pamięci sterty w funkcji processCanonCameraInfo, która może być wykorzystana przez specjalnie przygotowany plik.
CVE-2017-13735Wysokie
W funkcji kodak_radc_load_raw w pliku dcraw_common.cpp w LibRaw 0.18.2 występuje wyjątek zmiennoprzecinkowy, który może prowadzić do zdalnego ataku typu denial of service.
CVE-2017-6887Wysokie
Błąd granicy w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może prowadzić do uszkodzenia pamięci. Wykorzystanie specjalnie przygotowanego pliku KDC z modelem ustawionym na 'DSLR-A100' i zawierającego wiele sekwencji TAGów 0x100 i 0x14A może umożliwić atak.
CVE-2026-21413Krytyczne
W bibliotece LibRaw w commitach 0b56545 i d20315b wykryto podatność przepełnienia bufora sterty w funkcji lossless_jpeg_load_raw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
CVE-2026-20911Krytyczne
Podatność przepełnienia bufora sterty w funkcji HuffTable::initval biblioteki LibRaw. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty, co umożliwia atakującemu zdalne wykonanie kodu lub awarię aplikacji.
CVE-2026-20889Krytyczne
W funkcji x3f_thumb_loader biblioteki LibRaw (commit d20315b) występuje podatność przepełnienia bufora sterty. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
CVE-2017-14608Krytyczne
W LibRaw do wersji 0.18.4 zidentyfikowano błąd odczytu poza zakresem związany z funkcją kodak_65000_load_raw w plikach dcraw/dcraw.c oraz internal/dcraw_common.cpp. Atakujący może wykorzystać tę podatność do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.
CVE-2017-14265Krytyczne
W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.
CVE-2017-6886Krytyczne
Błąd w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może być wykorzystany do uszkodzenia pamięci.
CVE-2026-24660Wysokie
W bibliotece LibRaw w funkcji x3f_load_huffman występuje podatność przepełnienia bufora sterty. Specjalnie spreparowany złośliwy plik może spowodować przepełnienie bufora sterty.
CVE-2026-5342Średnie
Podatność w LibRaw do wersji 0.22.0 w funkcji LibRaw::nikon_load_padded_packed_raw. Manipulacja argumentami load_flags/raw_width prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być zdalny.