CVE-2026-5318
Təsvir
LibRaw versiya 0.22.0 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu, JPEG DHT Parser komponentinin src/decompressors/losslessjpeg.cpp faylındakı HuffTable::initval funksiyasına təsir göstərir. bits[] arqumentinin manipulyasiyası sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 0.22.1-ə yüksəldilməsi bu problemi həll edəcəkdir. Yamağın adı: a6734e867b19d75367c05f872ac26322464e3995. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- libraw libraw0.22.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libraw libraw | v < 0.22.1 | 0.22.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.