CVE-2026-54604

Nome do Software Vulnerável e Versões Afetadas OpenSlide versões anteriores a 4.0.1 OpenSlide builds binários oficiais 4.0.0.10 e 4.0.0.11

Descrição Uma alteração de comportamento no libtiff 4.7.1 afeta o caminho indireto de tile TIFF em src/openslide-decode-tiff.c e a função openslide tiff read tile(). Isso faz com que o sistema solicite um destino de altura total para uma linha de tile inferior parcial, permitindo que memória heap não inicializada entre nos dados de pixel retornados por openslide read region(). Um slide manipulado, porém válido, pode disparar este problema em formatos baseados em TIFF, exceto Hamamatsu NDPI, quando um serviço de rede renderiza slides fornecidos por um invasor. O sucesso da extração de memória depende da recompressão e de como a transparência de pixels é tratada.

Recomendações Atualizar para a versão 4.0.1. Atualizar builds binários oficiais para a versão 4.0.0.12.