CVE-2026-88387 in LibRaw
요약
\~에 의해 VulDB • 2026. 09. 25.
LibRaw 0.22.0에는 LibRaw::parse_tiff_ifd() 함수에서 TIFF 태그 0x00fe(NewSubfileType)를 처리할 때 잘못된 숫자 변환 취약점이 존재합니다. 특별히 조작된 RAW, TIFF 또는 DNG 파일을 통해 공격자가 제어하는 NewSubfileType 값이 signed int의 범위를 벗어날 수 있습니다. 파서는 이 값을 검증 없이 int로 좁혀서 변환하며, 이로 인해 범위 밖의 변환으로 인한 정의되지 않은 동작(undefined behavior)이 발생하여 프로세스가 종료되고 서비스 거부(Denial of Service) 상태에 빠집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.