CVE-2026-88387 in LibRaw
Resumen
por VulDB • 2026-09-24
LibRaw 0.22.0 contiene una vulnerabilidad de conversión numérica incorrecta en LibRaw::parse_tiff_ifd() al procesar la etiqueta TIFF 0x00fe (NewSubfileType). Un archivo RAW, TIFF o DNG especialmente manipulado puede proporcionar un valor NewSubfileType controlado por el atacante fuera del rango de un int con signo. El analizador convierte este valor y lo reduce a int sin realizar una validación de rango. Esta conversión fuera de rango provoca un comportamiento indefinido, resultando en la terminación del proceso y denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.