PT-2026-30832 · Libraw+2 · Libraw+2

Francesco Benvenuto · CVE-2026-21413 · Publicado 2026-04-07 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions LibRaw versões Commit 0b56545 e Commit d20315b

Description Um estouro de buffer baseado em heap existe na funcionalidade lossless jpeg load raw. Um arquivo malicioso especialmente criado pode acionar um estouro de buffer heap. Um invasor pode fornecer um arquivo malicioso para explorar essa falha.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

DoS

Memory Corruption

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-787

CWE-129

Identificadores relacionados

ALSA-2026:11360

ALSA-2026:13284

ALSA-2026:19345

CVE-2026-21413

ECHO-602F-3DC6-D1D6

OPENSUSE-SU-2026:10565-1

OPENSUSE-SU-2026:20574-1

RHSA-2026:11360

RHSA-2026:13854

RHSA-2026:13860

RHSA-2026:13868

RHSA-2026:13870

RHSA-2026:14224

RHSA-2026:14655

RHSA-2026:14673

RHSA-2026:19345

SUSE-SU-2026:1438-1

SUSE-SU-2026:1555-1

SUSE-SU-2026:1556-1

SUSE-SU-2026:21360-1

USN-8522-1

Produtos afetados

Libraw

Linuxmint

Rocky Linux

Referências · 74

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21413.json · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2026-2331 · Exploit
• https://github.com/LibRaw/LibRaw/commit/32c7b783de262f21fa5e3f58a59031edf23ab3cb · Nota
• https://ubuntu.com/security/CVE-2026-24660 · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2026-19345.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-20884 · Nota
• https://access.redhat.com/errata/RHSA-2026:19345 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20261556-1 · Nota
• https://access.redhat.com/errata/RHSA-2026:11360 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:13284 · Aviso do Fabricante
• https://bugzilla.suse.com/1261674 · Nota
• https://twitter.com/CVEnew/status/2041711917723742350 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-21413 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-5342 · Aviso do Fabricante
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-21413.json · Nota