PT-2026-29677
CVE-2026-5318
·
Publicado
2026-04-02
·
Atualizado
2026-04-03
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:P
Name of the Vulnerable Software and Affected Versions
LibRaw versões até 0.22.0
Description
Uma fraqueza existe no LibRaw, especificamente na função
HuffTable::initval dentro do arquivo src/decompressors/losslessjpeg.cpp do componente JPEG DHT Parser. Isso permite uma escrita fora dos limites devido à manipulação do argumento bits[]. O ataque pode ser iniciado remotamente e um exploit está publicamente disponível.Recommendations
Atualize para a versão 0.22.1 ou posterior para resolver este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾