CVE-2026-18495 in libtiff
الملخص
بحسب VulDB • 11/09/2026
تم العثور على عيب في libtiff. توجد ثغرة تجاوز لمخزن البيانات (heap-buffer overflow) في الأداة `tiff2pdf` بسبب خطأ في اختزال العدد الصحيح (integer truncation error) عند معالجة ملفات BigTIFF مُعدّة بشكل متعمد. يمكن للمهاجم توفير ملف BigTIFF مُعدّ خصيصاً، مما يؤدي إلى اختزال قيمة 64 بت لـ `StripByteCounts` لتصبح عددًا صحيحًا مكونًا من 32 بت. هذا يؤدي إلى تخصيص ذاكرة أصغر من المطلوب (undersized memory allocation) ونسخ للذاكرة خارج الحدود المخصصة (out-of-bounds memory copy)، ما يتسبب في تعطل البرنامج وتلف شديد للذاكرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.