CVE-2026-24660 in LibRaw

Riassunto

di VulDB • 01/07/2026

È presente una vulnerabilità di heap-based buffer overflow nella funzionalità x3f_load_huffman di LibRaw, Commit d20315b. Un file malevolo appositamente creato può causare un heap buffer overflow. Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Talos
• Prenotare: 27/01/2026
• Divulgazione: 07/04/2026
• Moderazione: accettato
• Voce: VDB-355755
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00564
• KEV: no
• Attività: molto basso
• Settore: Police, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24660
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24660/