CVE-2026-20911 in LibRaw

Riassunto

di VulDB • 16/06/2026

È presente una vulnerabilità di heap-based buffer overflow nella funzionalità HuffTable::initval di LibRaw nelle versioni corrispondenti ai Commit 0b56545 e d20315b. Un file malevolo appositamente creato può causare un heap buffer overflow. Un attaccante può fornire un file dannoso per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 21/01/2026
• Divulgazione: 07/04/2026
• Moderazione: accettato
• Voce: VDB-355751
• CPE: pronto
• CWE: CWE-131 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00504
• KEV: no
• Attività: molto basso
• Settore: Hospital, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20911
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20911/