CVE-2025-43962lowCWE-125

CVE-2025-43962: fallo de gravedad baja en LibRaw

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear LibRaw+ Monitorear libraw

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.9epss 0.4%
In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cpp has out-of-bounds reads for tag 0x412 processing, related to large w0 or w1 values or the frac and mult calculations.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
LibRaw · LibRaw
CVEs relacionadas — LibRaw

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-6886—CVE-2017-6886EPSS 3.4%CVE-2017-6887—CVE-2017-6887EPSS 1.6%CVE-2026-21413CRITICALCVE-2026-21413EPSS 1.4%CVE-2026-20889CRITICALCVE-2026-20889EPSS 0.8%CVE-2026-24660HIGHCVE-2026-24660EPSS 0.7%CVE-2026-20911CRITICALCVE-2026-20911EPSS 0.6%