CVE-2026-52492
CVE-2026-52492
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr conversion of a crafted TIFF image
CVSS 7.8 · Высокий · EPSS 0,2%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
tiff Debian:12
- Версии
- 4.5.0-6
- 4.5.0-6+deb12u1
- 4.5.0-6+deb12u2
- 4.5.0-6+deb12u3
- 4.5.0-6+deb12u4
- 4.5.1+git230720-1
- 4.5.1+git230720-2
- 4.5.1+git230720-3
- 4.5.1+git230720-4
- 4.5.1+git230720-5
- 4.5.1-1
- 4.5.1~rc3-1
- 4.6.0-1
- 4.6.0-2
- 4.7.0-1
- 4.7.0-2
- 4.7.0-3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tiff Debian:13
- Версии
- 4.7.0-3
- 4.7.0-3+deb13u1
- 4.7.0-3+deb13u2
- 4.7.0-3+deb13u3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tiff Debian:14
- Версии
- 4.7.0-3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления