PT-2026-81032 · Libtiff · Libtiff

CVE-2026-52490

·

Publicado

2026-05-22

·

Atualizado

2026-09-02

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas libtiff versão 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938
Descrição Um problema permite que um invasor execute código arbitrário por meio da função process command opts() localizada em tools/tiffcrop.c.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-14164
CVE-2026-52490
ECHO-CAA3-AC17-075F
RHSA-2026:53467

Produtos afetados

Libtiff