PT-2026-30831 · Libraw · Libraw

Francesco Benvenuto · CVE-2026-20911 · Publicado 2026-04-07 · Atualizado 2026-06-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions LibRaw versões Commit 0b56545 e Commit d20315b

Description Uma vulnerabilidade de estouro de buffer baseado em heap existe na funcionalidade HuffTable::initval. Um arquivo malicioso especialmente criado pode acionar um estouro de buffer heap. Um invasor pode fornecer um arquivo malicioso para explorar essa falha.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-131

CWE-120

Identificadores relacionados

CVE-2026-20911

ECHO-4306-7F98-795C

OPENSUSE-SU-2026:10565-1

OPENSUSE-SU-2026:20574-1

SUSE-SU-2026:1438-1

SUSE-SU-2026:1555-1

SUSE-SU-2026:1556-1

SUSE-SU-2026:21360-1

Produtos afetados

Libraw

Referências · 38

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/20xxx/CVE-2026-20911.json · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2026-2330 · Exploit
• https://github.com/LibRaw/LibRaw/commit/a6734e867b19d75367c05f872ac26322464e3995 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261555-1 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-20911 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10565-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1261671 · Nota
• https://bugzilla.suse.com/1261675 · Nota
• https://osv.dev/vulnerability/CVE-2026-20911 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-20884 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:1438-1 · Aviso do Fabricante
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-20911.json · Nota
• https://access.redhat.com/security/cve/CVE-2026-20911 · Nota
• https://twitter.com/CVEnew/status/2041711916662583591 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-20911 · Nota de Segurança