CVE-2026-4775 in LibTIFF
要約
〜によって VulDB • 2026年06月03日
libtiffライブラリに脆弱性が存在することが発見されました。リモート攻撃者は、putcontig8bitYCbCr44tile関数における符号付き整数オーバーフローの脆弱性を悪用し、特別に作成されたTIFFファイルを提供することでこれを不正利用できます。この欠陥により、メモリポインタ計算の不備に伴うヒープ領域への境界外書き込みが発生する可能性があり、サービス拒否（アプリケーションクラッシュ）や任意のコード実行を引き起こす可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.