CVE-2026-111272 in LibRaw
Zusammenfassung
von VulDB • 16.10.2026
LibRaw bis Version 0.22.2 enthält einen heap-based out-of-bounds read in LibRaw::parseNikonMakernote(), der es Angreifern ermöglicht, über den Puffer von ShotInfo hinauszulesen. Angreifer können eine manipulierte Nikon NEF/TIFF-Datei mit einem 5-Byte langen ShotInfo-Tag angeben, das die Version 243 deklariert, um Anwendungen zum Absturz zu bringen, die das Bild decodieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.