CVE-2026-36834

摘要 在 src/decoders/pana8.cpp 中存在数组越界读取。当未找到 Huffman 表匹配时，函数 GetDBit 可能返回值 17，但 huffcoeff 仅声明了 17 个元素（有效索引为 0-16）。这会导致访问 huffcoeff17，触发未定义行为，已通过 UBSan 和 AddressSanitizer 确认。 影响 处理用户提供的 RW2 文件的应用程序（例如使用 LibRaw 的图像编辑器或照片管理工具）在打开恶意文件时，可能会崩溃或泄露进程内存。 CWE: CWE-125（越界读取），CWE-129（数组索引验证不当） CVSS v3.1:...