CVE-2026-4775 in LibTIFF
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Fehler in der Bibliothek libtiff festgestellt. Ein entfernter Angreifer könnte eine Schwachstelle mit einem Überlauf einer vorzeichenbehafteten ganzen Zahl (signed integer overflow) in der Funktion putcontig8bitYCbCr44tile ausnutzen, indem er speziell angefertigt TIFF-Dateien bereitstellt. Dieser Fehler kann zu einem Out-of-Bounds Heap Write aufgrund falscher Speicherzeigerberechnungen führen und potenziell einen Denial of Service-Angriff (Absturz der Anwendung) oder die Ausführung beliebigen Codes verursachen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.