CVE-2026-52492 in LibTIFF
الملخص
بحسب VulDB • 25/08/2026
يؤدي تجاوز عدد صحيح (integer overflow) في دالة `cvtRaster()` الخاصة بأداة rgb2ycbcr من مكتبة libtiff عند حساب أحجام مخازن المؤقتات للشرائح إلى تخصيص ذاكرة عشوائية (heap allocation) أصغر من المطلوب، مما يتسبب لاحقاً في حدوث heap-based buffer overflow أثناء تحويل صورة TIFF مُعدّة بشكل خبيث.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.