PT-2026-30831 · Libraw · Libraw

Francesco Benvenuto · Publicado 2026-04-07 · Atualizado 2026-04-22 · CVE-2026-20911

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions LibRaw versões Commit 0b56545 e Commit d20315b

Description Uma vulnerabilidade de estouro de buffer baseado em heap existe na funcionalidade HuffTable::initval. Um arquivo malicioso especialmente criado pode acionar um estouro de buffer heap. Um invasor pode fornecer um arquivo malicioso para explorar essa falha.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-131

Identificadores relacionados

CVE-2026-20911

ECHO-4306-7F98-795C

OPENSUSE-SU-2026:10565-1

OPENSUSE-SU-2026:20574-1

SUSE-SU-2026:1438-1

SUSE-SU-2026:1555-1

SUSE-SU-2026:1556-1

Produtos afetados

Libraw

Referências · 33

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2026-2330 · Exploit
• https://github.com/LibRaw/LibRaw/commit/a6734e867b19d75367c05f872ac26322464e3995 · Nota
• https://twitter.com/infoflowcloud/status/2041714239937634727 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-20911 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20911 · Nota de Segurança
• https://bugzilla.suse.com/1261675 · Nota
• https://suse.com/security/cve/CVE-2026-20911 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261556-1 · Nota
• https://suse.com/security/cve/CVE-2026-5342 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261555-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20574-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-20889 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:1556-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1261674 · Nota
• https://suse.com/security/cve/CVE-2026-21413 · Nota