PT-2026-29749
CVE-2026-5342
·
Publicado
2026-04-02
·
Atualizado
2026-08-24
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
LibRaw versões até 0.22.0
Description
Uma falha existe no LibRaw até a versão 0.22.0 dentro da função
LibRaw::nikon load padded packed raw localizada no arquivo src/decoders/decoders libraw.cpp, relacionada ao componente TIFF/NEF. A manipulação dos argumentos load flags/raw width pode resultar em uma leitura fora dos limites. A exploração remota é possível.Recommendations
Atualize para a versão 0.22.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾