ALT Linux Team

Package libraw update in c10f2 on 2025-11-17

ALT-PU-2025-14528-2

Package libraw updated to version 0.20.2-alt1.2 for branch c10f2 in task 400105.

Closed vulnerabilities

Published: 2023-06-26
Modified: 2025-12-03

BDU:2023-03406

Уязвимость функции raw2image_ex() библиотеки для обработки изображений LibRaw, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Severity: HIGH (7.8) Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
References:
Published: 2025-09-01
Modified: 2025-12-03

BDU:2025-10595

Уязвимость функции phase_one_correct() компонента decoders/load_mfbacks.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю выполнить произвольный код

Severity: LOW (2.9) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Severity: LOW (1.2) Vector: AV:L/AC:H/Au:N/C:N/I:N/A:P
References:
Published: 2025-09-01
Modified: 2025-12-03

BDU:2025-10596

Уязвимость компонента metadata/tiff.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю выполнить произвольный код

Severity: LOW (2.9) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Severity: LOW (1.2) Vector: AV:L/AC:H/Au:N/C:N/I:N/A:P
References:
Published: 2025-09-01
Modified: 2025-12-03

BDU:2025-10597

Уязвимость функции phase_one_correct() компонента decoders/load_mfbacks.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю выполнить произвольный код

Severity: LOW (2.9) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Severity: LOW (1.2) Vector: AV:L/AC:H/Au:N/C:N/I:N/A:P
References:
Published: 2025-09-01
Modified: 2025-12-03

BDU:2025-10598

Уязвимость функции phase_one_correct() компонента decoders/load_mfbacks.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю выполнить произвольный код

Severity: LOW (2.9) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Severity: LOW (1.2) Vector: AV:L/AC:H/Au:N/C:N/I:N/A:P
References:
Published: 2023-05-15
Modified: 2025-03-20

CVE-2023-1729

A flaw was found in LibRaw. A heap-buffer-overflow in raw2image_ex() caused by a maliciously crafted file may lead to an application crash.

Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
References:
Published: 2025-04-21
Modified: 2025-11-03

CVE-2025-43961

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

Severity: CRITICAL (9.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
References:
Published: 2025-04-21
Modified: 2025-11-03

CVE-2025-43962

In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cpp has out-of-bounds reads for tag 0x412 processing, related to large w0 or w1 values or the frac and mult calculations.

Severity: CRITICAL (9.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
References:
Published: 2025-04-21
Modified: 2025-11-03

CVE-2025-43963

In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cpp allows out-of-buffer access because split_col and split_row values are not checked in 0x041f tag processing.

Severity: CRITICAL (9.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
References:
Published: 2025-04-21
Modified: 2025-11-03

CVE-2025-43964

In LibRaw before 0.21.4, tag 0x412 processing in phase_one_correct in decoders/load_mfbacks.cpp does not enforce minimum w0 and w1 values.

Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
References:
VKontakte | Telegram | YouTube | Forum | GitHub | Bugzilla
Version: 2.1.2
Back to top