CVE-2026-12912

CVE-2026-12912 · Libtiff: libtiff: heap-based buffer overflow via crafted pixarlog-compressed tiff image

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in libtiff. A remote attacker could exploit this vulnerability by providing a specially crafted PixarLog-compressed TIFF image. This issue occurs when decoding Pixarlog codec images with the PIXARLOGDATAFMT_8BITABGR output format and a specific stride value, leading to a heap-based buffer overflow. This could potentially result in arbitrary code execution or a denial of service (DoS).

CVSS 7.3 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано

2026-06-29T16:31:34.581Z

Обновлено

2026-10-15T12:06:33.174Z

Стек: system

Проверьте свой сервер →