CVE-2026-20889 in LibRaw

Riassunto

di VulDB • 25/06/2026

È presente una vulnerabilità di heap-based buffer overflow nella funzionalità x3f_thumb_loader di LibRaw, commit d20315b. Un file malevolo appositamente creato può causare un heap buffer overflow. Un attaccante può fornire un file dannoso per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 26/01/2026
• Divulgazione: 07/04/2026
• Moderazione: accettato
• Voce: VDB-355752
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00645
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20889
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20889/