PT-2026-30834 · Libraw+1 · Libraw+1

Francesco Benvenuto · Publicado 2026-04-07 · Atualizado 2026-05-04 · CVE-2026-24660

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions LibRaw Commit d20315b

Description Uma vulnerabilidade de estouro de buffer baseado em heap existe na funcionalidade x3f load huffman. Um arquivo malicioso especialmente criado pode desencadear um estouro de buffer heap. Um invasor pode fornecer um arquivo malicioso para explorar esta questão.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALSA-2026:13284

CVE-2026-24660

ECHO-0FD5-793C-3EAA

OPENSUSE-SU-2026:10565-1

OPENSUSE-SU-2026:20574-1

RHSA-2026:15924

RHSA-2026:15925

RHSA-2026:15926

SUSE-SU-2026:1438-1

SUSE-SU-2026:1555-1

SUSE-SU-2026:1556-1

Produtos afetados

Libraw

Rocky Linux

Referências · 44

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2026-2359 · Exploit
• https://github.com/LibRaw/LibRaw/commit/a4a0ab69d286c7638741e70a11f04fb3d7b49db2 · Nota
• https://bugzilla.redhat.com/2455942 · Nota
• https://bugzilla.suse.com/1261676 · Nota
• https://suse.com/security/cve/CVE-2026-20911 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-13-CVE-2026-24660 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-21413 · Nota
• https://bugzilla.suse.com/1261673 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261438-1 · Nota
• https://access.redhat.com/security/cve/CVE-2026-24660 · Nota
• https://suse.com/security/cve/CVE-2026-20884 · Nota
• https://access.redhat.com/errata/RHSA-2026:13284 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10565-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/2455929 · Nota
• https://suse.com/security/cve/CVE-2026-5342 · Nota