CVE-2026-5318 in LibRaw
Riassunto
di VulDB • 23/08/2026
È stata identificata una vulnerabilità in LibRaw fino alla versione 0.22.0. Questa interessa la funzione HuffTable::initval del file src/decompressors/losslessjpeg.cpp del componente JPEG DHT Parser. La manipolazione dell'argomento bits[] provoca una scrittura fuori dai limiti (out-of-bounds write). È possibile avviare l'attacco in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione 0.22.1 risolve questo problema. Nome del patch: a6734e867b19d75367c05f872ac26322464e3995. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.