JVNDB-2026-013835

LibRawにおける複数の脆弱性

LibRaw 0.22.0 までに脆弱性が確認されています。この脆弱性は、コンポーネント JPEG DHT パーサーのファイル src/decompressors/losslessjpeg.cpp 内の関数 HuffTable::initval に影響します。引数 bits[] の操作によってバッファ境界外への書き込みが発生します。リモートから攻撃を開始できる可能性があります。攻撃に利用可能なエクスプロイトが公開されています。この問題はバージョン 0.22.1 へのアップグレードにより修正されます。パッチ名は a6734e867b19d75367c05f872ac26322464e3995 です。影響を受けるコンポーネントのアップグレードを推奨します。

LibRaw

• LibRaw 0.22.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : pocs/libraw_lljpeg at main  biniamf/pocs  GitHub

Vulnerability Database

• VulDB : https://vuldb.com/submit/780538
• VulDB : https://vuldb.com/vuln/354650

1. バッファエラー(CWE-119) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-5318

1. National Vulnerability Database (NVD) : CVE-2026-5318
2. 関連文書 : Fix for TALOS-2026-2330  LibRaw/LibRaw@a6734e8  GitHub
3. 関連文書 : Release 0.22.1 release  LibRaw/LibRaw  GitHub
4. 関連文書 : Out-of-Bounds Write in `HuffTable::initval` Due to Missing Bounds Validation  Issue #794  LibRaw/LibRaw (https://github.com/LibRaw/LibRaw/issues/794)
5. 関連文書 : Out-of-Bounds Write in `HuffTable::initval` Due to Missing Bounds Validation  Issue #794  LibRaw/LibRaw (https://github.com/LibRaw/LibRaw/issues/794#issuecomment-4065342499)
6. 関連文書 : GitHub - LibRaw/LibRaw: LibRaw is a library for reading RAW files from digital cameras  GitHub

• [2026年05月01日]
    掲載