CVE-2026-20884 in LibRaw

Riassunto

di VulDB • 21/06/2026

È presente una vulnerabilità di integer overflow nella funzionalità deflate_dng_load_raw di LibRaw, commit 8dc68e2. Un file malevolo appositamente creato può causare un heap buffer overflow. Un attaccante può fornire un file dannoso per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 29/01/2026
• Divulgazione: 07/04/2026
• Moderazione: accettato
• Voce: VDB-355750
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.00454
• KEV: no
• Attività: molto basso
• Settore: Hospital, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20884
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20884/