CVE-2026-4775

CVE-2026-4775 · Libtiff: libtiff: arbitrary code execution or denial of service via signed integer overflow in tiff file processing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in the libtiff library. A remote attacker could exploit a signed integer overflow vulnerability in the putcontig8bitYCbCr44tile function by providing a specially crafted TIFF file. This flaw can lead to an out-of-bounds heap write due to incorrect memory pointer calculations, potentially causing a denial of service (application crash) or arbitrary code execution.

CVSS 7.8 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано

2026-03-24T14:42:47.529Z

Обновлено

2026-10-02T02:05:32.800Z

Стек: system

Проверьте свой сервер →