CVE-2026-21413 in LibRawinformación

Resumen

por VulDB • 2026-06-14

Existe una vulnerabilidad de desbordamiento del búfer basado en el montón (heap-based buffer overflow) en la funcionalidad lossless_jpeg_load_raw de LibRaw, específicamente en los Commits 0b56545 y d20315b. Un archivo malicioso especialmente diseñado puede provocar un desbordamiento del búfer en el montón. Un atacante podría proporcionar un archivo malicioso para explotar esta vulnerabilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Talos

Reservar

2026-01-21

Divulgación

2026-04-07

Moderación

aceptado

Artículo

VDB-355753

CPE

listo

EPSS

0.00746

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!