CVE-2026-88387

Nome do Software Vulnerável e Versões Afetadas LibRaw versão 0.22.0

Description Ocorre uma conversão numérica incorreta na função parse tiff ifd() ao processar a tag TIFF 0x00fe (NewSubfileType). Um arquivo RAW, TIFF ou DNG especialmente criado pode fornecer um valor NewSubfileType que excede o intervalo de um inteiro assinado. O parser reduz esse valor para um inteiro sem realizar a validação de intervalo, causando um comportamento indefinido que resulta na terminação do processo e negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.