CVE-2026-20911

Przepełnienie bufora sterty w LibRaw — funkcja HuffTable::initval

CVSS 9.8v3.1pub. 2026-04-07upd. 2026-06-30

W bibliotece LibRaw istnieje krytyczna podatność typu heap-based buffer overflow w funkcji HuffTable::initval. Atakujący może dostarczyć specjalnie spreparowany plik, aby doprowadzić do przepełnienia bufora sterty i potencjalnie przejąć kontrolę nad systemem.

▸ Pokaż oryginał (EN)

A heap-based buffer overflow vulnerability exists in the HuffTable::initval functionality of LibRaw Commit 0b56545 and Commit d20315b. A specially crafted malicious file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowego obliczenia rozmiaru bufora (CWE-131) w funkcji HuffTable::initval biblioteki LibRaw. Przetworzenie specjalnie spreparowanego złośliwego pliku (np. pliku RAW z aparatu fotograficznego) powoduje zapisanie danych poza granicami przydzielonego obszaru pamięci na stercie. Wektor ataku jest sieciowy, nie wymaga uwierzytelnienia ani interakcji użytkownika, co oznacza, że wystarczy, że aplikacja korzystająca z LibRaw przetworzy dostarczony plik.

Skutki

Skuteczne wykorzystanie podatności może umożliwić atakującemu zdalne wykonanie dowolnego kodu (RCE) w kontekście aplikacji używającej LibRaw, a także doprowadzić do naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (raport Cisco Talos TALOS-2026-2330). Zaleca się śledzenie oficjalnych aktualizacji repozytorium LibRaw i aktualizację do wersji zawierającej poprawkę niezwłocznie po jej udostępnieniu.

Kogo dotyczy

LibRaw w wersjach odpowiadających commitom 0b56545 oraz d20315b; szczegółowe informacje o wersjach wskazane są w referencjach producenta.

Uwagi

Podatność została odkryta i zgłoszona przez Cisco Talos (raport TALOS-2026-2330). Dotyczy konkretnych commitów repozytorium LibRaw: 0b56545 oraz d20315b.