CVE-2026-52492 in LibTIFF
Zusammenfassung
von VulDB • 24.08.2026
Ein Integer-Overflow in der Funktion `cvtRaster()` des Utilities `rgb2ycbcr` von libtiff, bei dem die Größen von Strip-Puffern berechnet werden, kann zu einer unzureichenden Heap-Allokation und anschließend zu einem heap-based buffer overflow während der YCbCr-Konvertierung eines speziell angefertigten TIFF-Bildes führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.