5.3
Moyenne
CVE-2026-5318 A weakness has been identified in LibRaw up to 0.22.0
Description
A weakness has been identified in LibRaw up to 0.22.0. This impacts the function HuffTable::initval of the file src/decompressors/losslessjpeg.cpp of the component JPEG DHT Parser. This manipulation of the argument bits[] causes out-of-bounds write. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.22.1 will fix this issue. Patch name: a6734e867b19d75367c05f872ac26322464e3995. It is advisable to upgrade the affected component.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| LibRaw | 0.22.0 | 0.22.1 |
| LibRaw | 0.21 | Pas de correctif indiqué |
| LibRaw | 0.20 | Pas de correctif indiqué |
| LibRaw | 0.19 | Pas de correctif indiqué |
| LibRaw | 0.18 | Pas de correctif indiqué |
| LibRaw | 0.17 | Pas de correctif indiqué |
| LibRaw | 0.16 | Pas de correctif indiqué |
| LibRaw | 0.15 | Pas de correctif indiqué |
| LibRaw | 0.14 | Pas de correctif indiqué |
Afficher les 13 autres branches Masquer les 13 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| LibRaw | 0.13 | Pas de correctif indiqué |
| LibRaw | 0.12 | Pas de correctif indiqué |
| LibRaw | 0.11 | Pas de correctif indiqué |
| LibRaw | 0.10 | Pas de correctif indiqué |
| LibRaw | 0.9 | Pas de correctif indiqué |
| LibRaw | 0.8 | Pas de correctif indiqué |
| LibRaw | 0.7 | Pas de correctif indiqué |
| LibRaw | 0.6 | Pas de correctif indiqué |
| LibRaw | 0.5 | Pas de correctif indiqué |
| LibRaw | 0.4 | Pas de correctif indiqué |
| LibRaw | 0.3 | Pas de correctif indiqué |
| LibRaw | 0.2 | Pas de correctif indiqué |
| LibRaw | 0.1 | Pas de correctif indiqué |
Références
- VDB-354650 | LibRaw JPEG DHT losslessjpeg.cpp initval out-of-bounds write vuldb.com
- VDB-354650 | CTI Indicators (IOB, IOC, IOA) vuldb.com
- Submit #780538 | LibRaw 0.22.0 Out-of-bounds Write vuldb.com
- github.com github.com
- github.com github.com
- github.com github.com
- github.com github.com
- github.com github.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de LibRaw
Les 26 CVE de LibRaw →
CVE-2026-5342
A flaw has been found in LibRaw up to 0.22.0
6.9
Moyenne
CVE-2023-1729
A flaw was found in LibRaw
Non notée
CVE-2020-35533
In LibRaw, an out-of-bounds read vulnerability exists within the "LibRaw::adobe_copy_pixel()" function…
Non notée
CVE-2020-35534
In LibRaw, there is a memory corruption vulnerability within the "crxFreeSubbandData()" function…
Non notée