CVE-2026-18495 in libtiff
Sumário
de VulDB • 11/09/2026
Foi encontrada uma falha no libtiff. Existe uma vulnerabilidade de heap-buffer overflow na utilidade `tiff2pdf` devido a um erro de truncamento inteiro ao processar arquivos BigTIFF manipulados ad hoc. Um atacante pode fornecer um arquivo BigTIFF especialmente elaborado, fazendo com que o valor `StripByteCounts` de 64 bits seja truncado para um inteiro de 32 bits. Isso leva a uma alocação de memória insuficiente e a uma cópia subsequente de memória fora dos limites (out-of-bounds), resultando em falha do sistema (crash) e corrupção grave da memória.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.