PT-2026-30834 · Libraw+3 · Libraw+3

·

CVE-2026-24660

·

تاريخ النشر

2026-04-07

·

تاريخ التحديث

2026-08-24

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LibRaw Commit d20315b
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) ضمن وظيفة x3f load huffman. يمكن لملف ضار مصمم خصيصًا أن يتسبب في تجاوز سعة المخزن المؤقت في الذاكرة المؤقتة. يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

استغلال

DoS

Integer Overflow

Buffer Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

ALSA-2026:13284
CVE-2026-24660
ECHO-0FD5-793C-3EAA
OESA-2026-2738
OESA-2026-2739
OESA-2026-2740
OESA-2026-2741
OPENSUSE-SU-2026:10565-1
OPENSUSE-SU-2026:20574-1
RHSA-2026:15924
RHSA-2026:15925
RHSA-2026:15926
SUSE-SU-2026:1438-1
SUSE-SU-2026:1555-1
SUSE-SU-2026:1556-1
SUSE-SU-2026:21360-1
USN-8522-1

المنتجات المتأثرة

Libraw
Linuxmint
Rocky Linux
Ubuntu