Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2025-43962

crítica

CVE-2025-43962

LibRaw: Out-of-Bounds Read in LibRaw's phase_one_correct Function

Publicada Modificada CWE 125
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat2.9CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Julia9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Julia. Más baja según Amazon (media), Ubuntu (media), Red Hat (baja).

Descripción

In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cpp has out-of-bounds reads for tag 0x412 processing, related to large w0 or w1 values or the frac and mult calculations.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
julia::Julia Ecosystem Security AdvisoriesLibRaw_jll0.22.1+0
amazon linux 2LibRaw, LibRaw-debuginfo, LibRaw-devel y 1 más0.19.4-1.amzn2.0.5
debian 11libraw0.20.2-1+deb11u2
debian 12libraw0.20.2-2.1+deb12u1
debian 13libraw0.21.4-1
debian 14libraw0.21.4-1
echolibraw0.20.2-2.1+deb12u1
rapidfort alma 8LibRawsin corrección indicada
rapidfort alma 9LibRawsin corrección indicada
rapidfort alpine 3.20libraw0.21.4-r0
rapidfort alpine 3.21libraw0.21.4-r0
rapidfort alpine 3.22libraw0.21.4-r0
Mostrar las 38 entradas de 29 fuentes
FuentePaqueteCorregido en
julia::Julia Ecosystem Security AdvisoriesLibRaw_jll0.22.1+0
amazon linux 2LibRaw0.19.4-1.amzn2.0.5
amazon linux 2LibRaw-debuginfo0.19.4-1.amzn2.0.5
amazon linux 2LibRaw-devel0.19.4-1.amzn2.0.5
amazon linux 2LibRaw-static0.19.4-1.amzn2.0.5
debian 11libraw0.20.2-1+deb11u2
debian 12libraw0.20.2-2.1+deb12u1
debian 13libraw0.21.4-1
debian 14libraw0.21.4-1
echolibraw0.20.2-2.1+deb12u1
rapidfort alma 8LibRawsin corrección indicada
rapidfort alma 9LibRawsin corrección indicada
rapidfort alpine 3.20libraw0.21.4-r0
rapidfort alpine 3.21libraw0.21.4-r0
rapidfort alpine 3.22libraw0.21.4-r0
rapidfort alpine 3.23libraw0.21.4-r0
rapidfort alpine 3.24libraw0.21.4-r0
rapidfort debian 12libraw0:0.21.4-1
rapidfort debian 12rf-libraw0:0.21.4-2
rapidfort debian 13libraw0:0.21.4-1
rapidfort debian 13rf-libraw0:0.21.4-2
rapidfort Oracle Linux 9LibRawsin corrección indicada
rapidfort rocky 8LibRawsin corrección indicada
rapidfort rocky 9LibRawsin corrección indicada
Red HatLibRawsin corrección indicada
Red HatLibRaw-develsin corrección indicada
Red HatLibRaw-staticsin corrección indicada
Red Hatlibraw1394sin corrección indicada
Red Hatlibraw1394-develsin corrección indicada
root.io debian 13rootio-libraw0.21.4-1
ubuntu 16.04-ESMlibraw0.17.1-1ubuntu0.5+esm1
ubuntu 18.04-ESMlibraw0.18.8-1ubuntu0.4+esm1
ubuntu 20.04libraw0.19.5-1ubuntu1.4
ubuntu 20.04-ESMlibraw0.19.5-1ubuntu1.4
ubuntu 22.04libraw0.20.2-2ubuntu2.22.04.2
ubuntu 24.04libraw0.21.2-2.1ubuntu0.24.04.1
ubuntu 24.10libraw0.21.2-2.1ubuntu0.24.10.1
ubuntu 25.04libraw0.21.3-1ubuntu0.25.04.1

Referencias

Las 9 referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.