p PatchFirst

CVE-2026-20884

CVE-2026-20884

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

An integer overflow vulnerability exists in the deflate_dng_load_raw functionality of LibRaw Commit 8dc68e2. A specially crafted malicious file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.

CVSS 8.1 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libraw

    Versiones
    • Commit 8dc68e2: Afectada

    Sin corrección publicada

  • libraw Debian:12

    Versiones
    • 0.20.2-2.1
    • 0.20.2-2.1+deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.20.2-2.1+deb12u2

    Actualiza a 0.20.2-2.1+deb12u2

  • libraw Debian:13

    Versiones
    • 0.21.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.21.4-2+deb13u1

    Actualiza a 0.21.4-2+deb13u1

  • libraw Debian:14

    Versiones
    • 0.21.4-2
    • 0.21.4-3~exp1
    • 0.21.4-3~exp2
    • 0.21.5b-1
    • 0.22.0-1~exp1
    • 0.22.1-1~exp1
    • 0.22.1-1~exp2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.22.1-1

    Actualiza a 0.22.1-1

  • libraw Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.16.2-1
    • 0.17.0-1
    • 0.17.1-1
    • 0.17.1-1ubuntu0.1
    • 0.17.1-1ubuntu0.2
    • 0.17.1-1ubuntu0.3
    • 0.17.1-1ubuntu0.4
    • 0.17.1-1ubuntu0.5
    • 0.17.1-1ubuntu0.5+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:16.04:LTS

    Versiones
    • 1.6.8-1
    • 1.6.9-1
    • 2.0.0-1
    • 2.0.1-1
    • 2.0.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:16.04:LTS

    Versiones
    • 9.21-0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • digikam Ubuntu:Pro:16.04:LTS

    Versiones
    • 4:4.12.0-0ubuntu5
    • 4:4.12.0-0ubuntu6
    • 4:4.12.0-0ubuntu7
    • 4:4.12.0-0ubuntu7+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:16.04:LTS

    Versiones
    • 0.9.1-6build1
    • 0.9.1-6ubuntu1
    • 0.9.1-8ubuntu1
    • 0.9.1-9
    • 0.9.1-9build1
    • 0.9.1-10
    • 0.9.1-11
    • 0.9.1-12
    • 0.9.1-12ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:16.04:LTS

    Versiones
    • 15.1+dfsg1-3
    • 15.2+dfsg1-1build1
    • 15.2+dfsg1-3
    • 15.2+dfsg1-3ubuntu1
    • 15.2+dfsg1-3ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:16.04:LTS

    Versiones
    • 4.2-2build1
    • 4.2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:16.04:LTS

    Versiones
    • 0.20-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libraw Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.18.2-2
    • 0.18.5-1
    • 0.18.7-2
    • 0.18.8-1
    • 0.18.8-1ubuntu0.1
    • 0.18.8-1ubuntu0.2
    • 0.18.8-1ubuntu0.3
    • 0.18.8-1ubuntu0.4
    • 0.18.8-1ubuntu0.4+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • digikam Ubuntu:Pro:18.04:LTS

    Versiones
    • 4:5.6.0-0ubuntu2
    • 4:5.6.0-0ubuntu3
    • 4:5.6.0-0ubuntu4
    • 4:5.6.0-0ubuntu7
    • 4:5.6.0-0ubuntu8
    • 4:5.6.0-0ubuntu9
    • 4:5.6.0-0ubuntu10
    • 4:5.6.0-0ubuntu10+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:18.04:LTS

    Versiones
    • 5.2-1
    • 5.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libraw Ubuntu:20.04:LTS

    Versiones
    • 0.19.5-1
    • 0.19.5-1ubuntu1
    • 0.19.5-1ubuntu1.1
    • 0.19.5-1ubuntu1.2
    • 0.19.5-1ubuntu1.3
    • 0.19.5-1ubuntu1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:20.04:LTS

    Versiones
    • 2.6.0-1
    • 2.6.2-3
    • 2.6.3-1
    • 2.6.3-1build1
    • 2.6.3-1build2
    • 3.0.1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:20.04:LTS

    Versiones
    • 9.28-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • digikam Ubuntu:Pro:20.04:LTS

    Versiones
    • 4:5.9.0-1ubuntu4
    • 4:6.4.0+dfsg-3
    • 4:6.4.0+dfsg-3build1
    • 4:6.4.0+dfsg-3ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:20.04:LTS

    Versiones
    • 1.0.2-3
    • 1.0.2-5ubuntu1
    • 1.0.2-5ubuntu2
    • 1.0.2-7ubuntu1
    • 1.0.2-7ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:20.04:LTS

    Versiones
    • 2:17.6+dfsg1-4ubuntu4
    • 2:17.6+dfsg1-4ubuntu9
    • 2:17.6+dfsg1-4ubuntu10
    • 2:18.5+dfsg1-0ubuntu3
    • 2:18.6+dfsg1-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:20.04:LTS

    Versiones
    • 5.6-1
    • 5.7-1
    • 5.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:22.04:LTS

    Versiones
    • 3.6.0-0ubuntu1
    • 3.8.0-2
    • 3.8.0-3
    • 3.8.0-3build1
    • 3.8.0-3build2
    • 3.8.1-1
    • 3.8.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:22.04:LTS

    Versiones
    • 9.28-2
    • 9.28-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →