SecBoard
Zurück zur CVE-Übersicht

CVE-2026-21413

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

1.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-21413 beschreibt eine Heap-basierte Pufferüberlaufschwachstelle in der lossless_jpeg_load_raw-Funktionalität von LibRaw (Commits 0b56545 und d20315b). Diese Schwachstelle ermöglicht es einem Angreifer, durch Bereitstellung einer speziell präparierten, bösartigen Datei einen Heap-Pufferüberlauf auszulösen. Die potenzielle Auswirkung ist kritisch, da solche Überläufe oft zur Ausführung von beliebigem Code oder Denial-of-Service führen können.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A heap-based buffer overflow vulnerability exists in the lossless_jpeg_load_raw functionality of LibRaw Commit 0b56545 and Commit d20315b. A specially crafted malicious file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.

Betroffene Produkte

  • cpe:2.3:a:libraw:libraw:0.22.0:*:*:*:*:*:*:*
  • cpe:2.3:a:libraw:libraw:0.22.1:*:*:*:*:*:*:*

Referenzen