CVE-2026-88387 in LibRaw
Zusammenfassung
von VulDB • 25.09.2026
LibRaw 0.22.0 enthält eine Schwachstelle für fehlerhafte numerische Konvertierung in LibRaw::parse_tiff_ifd() bei der Verarbeitung des TIFF-Tags 0x00fe (NewSubfileType). Eine speziell angefertigte RAW-, TIFF- oder DNG-Datei kann einen Angreifer-kontrollierten NewSubfileType-Wert außerhalb des Bereichs eines signed int bereitstellen. Der Parser konvertiert diesen Wert und verkürzt ihn auf int, ohne eine Bereichsprüfung durchzuführen. Diese Konvertierung außerhalb des gültigen Bereichs führt zu undefiniertem Verhalten, was zum Prozessabbruch und damit zur Verweigerung von Dienstleistungen (Denial of Service) resultiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.