PT-2026-81033 · Libtiff · Libtiff
CVE-2026-52492
·
Publicado
2026-08-24
·
Atualizado
2026-08-24
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
libtiff (versões afetadas não especificadas)
Descrição
Ocorre um estouro de inteiro na função
cvtRaster() do utilitário rgb2ycbcr ao calcular os tamanhos do buffer de faixa. Isso pode levar a uma alocação de heap subdimensionada, resultando em um estouro de buffer baseado em heap durante a conversão YCbCr de uma imagem TIFF especialmente manipulada. YCbCr é um espaço de cores usado em imagens e vídeos digitais para separar a luminosidade das informações de cor.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Libtiff