PT-2026-30830 · Libraw+2 · Libraw+2

Francesco Benvenuto · CVE-2026-20889 · Publicado 2026-04-07 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions LibRaw Commit d20315b

Description Uma vulnerabilidade de estouro de buffer baseado em heap existe na funcionalidade x3f thumb loader. Um arquivo malicioso especialmente criado pode acionar um estouro de buffer heap. Um atacante pode fornecer um arquivo malicioso para explorar essa falha.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Integer Overflow

Enumeração de Fraquezas

CWE-120

CWE-190

Identificadores relacionados

ALSA-2026:13284

CVE-2026-20889

ECHO-502F-9006-E836

OPENSUSE-SU-2026:10565-1

OPENSUSE-SU-2026:20574-1

RHSA-2026:13284

RHSA-2026:14224

RHSA-2026:14655

RHSA-2026:14673

SUSE-SU-2026:1555-1

SUSE-SU-2026:1556-1

SUSE-SU-2026:21360-1

USN-8522-1

Produtos afetados

Libraw

Linuxmint

Rocky Linux

Referências · 56

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/20xxx/CVE-2026-20889.json · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2026-2358 · Exploit
• https://github.com/LibRaw/LibRaw/commit/657b68d20456eaeb9639976f328827195ff41383 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-20889 · Aviso do Fabricante
• https://bugzilla.suse.com/1261499 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2455942 · Nota
• https://errata.rockylinux.org/RLSA-2026:13284 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-20889 · Aviso do Fabricante
• https://bugzilla.suse.com/1261673 · Nota
• https://ubuntu.com/security/CVE-2026-24450 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10565-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1261674 · Nota
• https://suse.com/security/cve/CVE-2026-21413 · Nota
• https://access.redhat.com/security/cve/CVE-2026-24660 · Nota
• https://cve.org/CVERecord?id=CVE-2026-20889 · Nota de Segurança