p PatchFirst

CVE-2026-88387

CVE-2026-88387

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

LibRaw 0.22.0 contains an incorrect numeric conversion vulnerability in LibRaw::parse_tiff_ifd() when processing TIFF tag 0x00fe (NewSubfileType). A specially crafted RAW, TIFF, or DNG file can supply an attacker-controlled NewSubfileType value outside the range of a signed int. The parser converts this value and narrows it to int without performing range validation. This out-of-range conversion triggers undefined behavior, resulting in process termination and denial of service.

CVSS 5.5 · Moyenne · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • libraw Debian:12

    Versions du logiciel
    • 0.20.2-2.1
    • 0.20.2-2.1+deb12u1
    • 0.20.2-2.1+deb12u2
    • 0.21.1-1
    • 0.21.1-2
    • 0.21.1-3
    • 0.21.1-4
    • 0.21.1-5
    • 0.21.1-6
    • 0.21.1-7
    • 0.21.2-1
    • 0.21.2-2
    • 0.21.2-2.1
    • 0.21.2-2.1~exp1
    • 0.21.3-1
    • 0.21.4-1
    • 0.21.4-2
    • 0.21.4-3~exp1
    • 0.21.4-3~exp2
    • 0.21.5b-1
    • 0.22.0-1~exp1
    • 0.22.1-1
    • 0.22.1-1~exp1
    • 0.22.1-1~exp2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libraw Debian:13

    Versions du logiciel
    • 0.21.4-2
    • 0.21.4-2+deb13u1
    • 0.21.4-3~exp1
    • 0.21.4-3~exp2
    • 0.21.5b-1
    • 0.22.0-1~exp1
    • 0.22.1-1
    • 0.22.1-1~exp1
    • 0.22.1-1~exp2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libraw Debian:14

    Versions du logiciel
    • 0.21.4-2
    • 0.21.4-3~exp1
    • 0.21.4-3~exp2
    • 0.21.5b-1
    • 0.22.0-1~exp1
    • 0.22.1-1
    • 0.22.1-1~exp1
    • 0.22.1-1~exp2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libraw Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.16.2-1
    • 0.17.0-1
    • 0.17.1-1
    • 0.17.1-1ubuntu0.1
    • 0.17.1-1ubuntu0.2
    • 0.17.1-1ubuntu0.3
    • 0.17.1-1ubuntu0.4
    • 0.17.1-1ubuntu0.5
    • 0.17.1-1ubuntu0.5+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • darktable Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.6.8-1
    • 1.6.9-1
    • 2.0.0-1
    • 2.0.1-1
    • 2.0.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dcraw Ubuntu:16.04:LTS

    Versions du logiciel
    • 9.21-0.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • digikam Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 4:4.12.0-0ubuntu5
    • 4:4.12.0-0ubuntu6
    • 4:4.12.0-0ubuntu7
    • 4:4.12.0-0ubuntu7+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • exactimage Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.9.1-6build1
    • 0.9.1-6ubuntu1
    • 0.9.1-8ubuntu1
    • 0.9.1-9
    • 0.9.1-9build1
    • 0.9.1-10
    • 0.9.1-11
    • 0.9.1-12
    • 0.9.1-12ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • kodi Ubuntu:16.04:LTS

    Versions du logiciel
    • 15.1+dfsg1-3
    • 15.2+dfsg1-1build1
    • 15.2+dfsg1-3
    • 15.2+dfsg1-3ubuntu1
    • 15.2+dfsg1-3ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rawtherapee Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.2-2build1
    • 4.2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ufraw Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.20-3build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libraw Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 0.18.2-2
    • 0.18.5-1
    • 0.18.7-2
    • 0.18.8-1
    • 0.18.8-1ubuntu0.1
    • 0.18.8-1ubuntu0.2
    • 0.18.8-1ubuntu0.3
    • 0.18.8-1ubuntu0.4
    • 0.18.8-1ubuntu0.4+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • darktable Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.2.5-2
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dcraw Ubuntu:18.04:LTS

    Versions du logiciel
    • 9.27-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • digikam Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 4:5.6.0-0ubuntu2
    • 4:5.6.0-0ubuntu3
    • 4:5.6.0-0ubuntu4
    • 4:5.6.0-0ubuntu7
    • 4:5.6.0-0ubuntu8
    • 4:5.6.0-0ubuntu9
    • 4:5.6.0-0ubuntu10
    • 4:5.6.0-0ubuntu10+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • exactimage Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.9.2-1build1
    • 1.0.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • kodi Ubuntu:18.04:LTS

    Versions du logiciel
    • 2:17.3+dfsg1-3
    • 2:17.3+dfsg1-3build1
    • 2:17.3+dfsg1-5
    • 2:17.3+dfsg1-5build1
    • 2:17.3+dfsg1-5build2
    • 2:17.6+dfsg1-1
    • 2:17.6+dfsg1-1build1
    • 2:17.6+dfsg1-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rawtherapee Ubuntu:18.04:LTS

    Versions du logiciel
    • 5.2-1
    • 5.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ufraw Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.22-1.1
    • 0.22-2
    • 0.22-3
    • 0.22-3.1~build0.18.04.1
    • 0.22-3.1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libraw Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.19.5-1
    • 0.19.5-1ubuntu1
    • 0.19.5-1ubuntu1.1
    • 0.19.5-1ubuntu1.2
    • 0.19.5-1ubuntu1.3
    • 0.19.5-1ubuntu1.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • darktable Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.6.0-1
    • 2.6.2-3
    • 2.6.3-1
    • 2.6.3-1build1
    • 2.6.3-1build2
    • 3.0.1-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dcraw Ubuntu:20.04:LTS

    Versions du logiciel
    • 9.28-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • digikam Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 4:5.9.0-1ubuntu4
    • 4:6.4.0+dfsg-3
    • 4:6.4.0+dfsg-3build1
    • 4:6.4.0+dfsg-3ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →