LibRaw : vulnérabilité de débordement d'entier dans le traitement DNG

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 32 j1 rédactionconsensus 40%

LibRaw : vulnérabilité de débordement d'entier dans le traitement DNG

La bibliothèque LibRaw est affectée par un débordement d'entier au niveau de la fonction deflate_dng_load_raw(). Cette faille de sécurité permet à un attaquant de déclencher une erreur système en soumettant un fichier image DNG malformé. Une mise à jour de sécurité est recommandée pour tous les utilisateurs de LibRaw.

OrganisationsLibRaw

Le fil de l’événement13 faits · 24 avr. → 18 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Utilisation de mémoire libérée détectée dans la bibliothèque libpng

Une faille dans libpng permet la réutilisation d'une zone mémoire libérée via la fonction png_set_PLTE()…

Rapporté par

GlobalSecurityMagFR

1il y a 43 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

24 avr.Une faille de vérification de signature de tag impropre détectée

12 maiLibarchive : plusieurs failles de sécurité critiques découvertes

13 maiDr_libs : buffer overflow via fonction de traitement audio

16 maidr_flac : débordement d'entier expose les utilisateurs à des attaques

24 maiGiflib : double libération mémoire via fonction GifMakeSavedImage()

30 maiVulnérabilité dans Incus permettant l'exécution de code via Image Fingerprint

9 juinUtilisation de mémoire libérée détectée dans la bibliothèque libpng

15 juinDébordement d'entier découvert dans la bibliothèque libexif

20 juinLibRaw : vulnérabilité de débordement d'entier dans le traitement DNG

25 juinMises à jour de sécurité pour plusieurs distributions Linux

27 juinLibde265 : vulnérabilité critique dans le décodage H.265

15 juil.Traefik : une faille permet de contourner les politiques de sécurité

18 juil.Faille critique dans les robots aspirateurs Shark : prise de contrôle à distance

≈ 24sVitesse

Read in English

Débordement d'entier découvert dans la bibliothèque libexif

Une faille de débordement d'entier a été identifiée dans la bibliothèque libexif, exploitable via les don…

Rapporté par

GlobalSecurityMagFR

1il y a 37 j

cybersecurite

Traefik : une faille permet de contourner les politiques de sécurité

Une vulnérabilité dans Traefik expose les systèmes à des contournements de sécurité. Les attaquants peuve…

Rapporté par

GlobalSecurityMagFR

1il y a 6 j

cybersecurite

Libde265 : vulnérabilité critique dans le décodage H.265

Une faille dans libde265 permet un déni de service via une unité NAL PPS malformée. La vulnérabilité touc…

Rapporté par

GlobalSecurityMagFR

1il y a 25 j