PT-2026-29677
CVE-2026-5318
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibRaw حتى الإصدار 0.22.0
الوصف
توجد ثغرة أمنية في LibRaw، وتحديدًا في الدالة
HuffTable::initval الموجودة في الملف src/decompressors/losslessjpeg.cpp التابع لمكون JPEG DHT Parser. وهذا يسمح بكتابة خارج النطاق المسموح به نتيجة التلاعب بالمعلمة bits[]. يمكن شن الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.التوصيات
قم بالترقية إلى الإصدار 0.22.1 أو أحدث لمعالجة هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾