PT-2026-29749
CVE-2026-5342
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibRaw حتى الإصدار 0.22.0
الوصف
يوجد عيب في LibRaw حتى الإصدار 0.22.0 داخل الدالة
LibRaw::nikon load padded packed raw الموجودة في الملف src/decoders/decoders libraw.cpp، والمتعلقة بمكون TIFF/NEF. قد يؤدي التلاعب بمعلمات load flags/raw width إلى قراءة خارج النطاق المسموح به. ويمكن استغلال هذا الخلل عن بُعد.التوصيات
الترقية إلى الإصدار 0.22.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾