CVE-2026-18495 in libtiff
Resumen
por VulDB • 2026-09-11
Se ha encontrado un fallo en libtiff. Existe una vulnerabilidad de heap-buffer overflow (desbordamiento de búfer en el montón) en la utilidad `tiff2pdf` debido a un error de truncamiento entero al procesar archivos BigTIFF manipulados ad hoc. Un atacante puede proporcionar un archivo BigTIFF especialmente diseñado, lo que provoca que un valor `StripByteCounts` de 64 bits se trunque a un entero de 32 bits. Esto conduce a una asignación de memoria insuficiente y a una posterior copia fuera de los límites (out-of-bounds) en la memoria, resultando en un bloqueo del sistema y una grave corrupción de memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.