CVE-2026-21413

Heap buffer overflow w LibRaw — funkcja lossless_jpeg_load_raw

CVSS 9.8v3.1pub. 2026-04-07upd. 2026-06-30

W bibliotece LibRaw istnieje podatność typu heap-based buffer overflow w funkcji lossless_jpeg_load_raw, umożliwiająca zdalne wykonanie kodu. Błąd może zostać wywołany przez otwarcie specjalnie spreparowanego pliku graficznego, co czyni go szczególnie niebezpiecznym w aplikacjach przetwarzających pliki RAW od niezaufanych źródeł.

▸ Pokaż oryginał (EN)

A heap-based buffer overflow vulnerability exists in the lossless_jpeg_load_raw functionality of LibRaw Commit 0b56545 and Commit d20315b. A specially crafted malicious file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej walidacji danych wejściowych (CWE-129 — improper validation of array index) podczas ładowania bezstratnych danych JPEG w funkcji lossless_jpeg_load_raw. Atakujący dostarcza specjalnie spreparowany plik, który powoduje przepełnienie bufora na stercie (heap buffer overflow). Nie jest wymagane uwierzytelnienie ani interakcja użytkownika poza otwarciem pliku — wektor ataku jest sieciowy, bez konieczności posiadania uprawnień.

Skutki

Skuteczne wykorzystanie podatności może prowadzić do wykonania dowolnego kodu w kontekście procesu przetwarzającego plik (RCE), a także do naruszenia poufności, integralności i dostępności systemu. Atakujący może przejąć pełną kontrolę nad podatną aplikacją.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Rekomenduje się aktualizację LibRaw do wersji zawierającej poprawkę opisaną w raporcie Cisco Talos TALOS-2026-2331. Do czasu zastosowania patcha zaleca się ograniczenie przetwarzania niezaufanych plików RAW oraz izolację aplikacji korzystających z biblioteki LibRaw.