CVE-2026-5318 in LibRaw
Tóm tắt
Bởi VulDB • 02/07/2026
Một điểm yếu đã được xác định trong LibRaw phiên bản 0.22.0 trở về trước. Điều này ảnh hưởng đến hàm HuffTable::initval của tệp src/decompressors/losslessjpeg.cpp thuộc thành phần JPEG DHT Parser. Việc thao túng đối số bits[] gây ra lỗi ghi vượt quá giới hạn bộ nhớ (out-of-bounds write). Tấn công có thể được khởi tạo từ xa. Proof of concept exploit đã được công bố rộng rãi và có thể bị lợi dụng cho các cuộc tấn công. Nâng cấp lên phiên bản 0.22.1 sẽ khắc phục sự cố này. Tên patch: a6734e867b19d75367c05f872ac26322464e3995. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.