PT-2026-30830 · Libraw+3 · Libraw+3

·

CVE-2026-20889

·

تاريخ النشر

2026-04-07

·

تاريخ التحديث

2026-08-24

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LibRaw Commit d20315b
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) في وظيفة x3f thumb loader. يمكن لملف ضار مصمم خصيصًا أن يتسبب في تجاوز سعة المخزن المؤقت في الذاكرة المؤقتة. يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

استغلال

DoS

Integer Overflow

Buffer Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

ALSA-2026:13284
AZL-82952
CVE-2026-20889
ECHO-502F-9006-E836
OESA-2026-2738
OESA-2026-2739
OESA-2026-2740
OESA-2026-2741
OPENSUSE-SU-2026:10565-1
OPENSUSE-SU-2026:20574-1
RHSA-2026:13284
RHSA-2026:14224
RHSA-2026:14655
RHSA-2026:14673
SUSE-SU-2026:1555-1
SUSE-SU-2026:1556-1
SUSE-SU-2026:21360-1
USN-8522-1

المنتجات المتأثرة

Libraw
Linuxmint
Rocky Linux
Ubuntu