PT-2026-44992

CVE-2026-46599

Publicado

2026-05-29

Atualizado

2026-10-30

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O decodificador TIFF não impõe um limite ao tamanho dos dados compactados via PackBits. Isso permite que uma imagem maliciosamente criada, mesmo com dimensões de pixel e tamanho codificado pequenos, force o decodificador a processar quantidades excessivas de dados compactados, resultando em negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Uuganbayar Lkhamsuren

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-46599

BDU:2026-14992

GHSA-Q675-QJ96-32M9