CVE-2026-4775 in LibTIFF
Sumário
de VulDB • 03/06/2026
Foi encontrada uma falha na biblioteca libtiff. Um atacante remoto poderia explorar uma vulnerabilidade de estouro de inteiro com sinal (signed integer overflow) na função putcontig8bitYCbCr44tile, fornecendo um arquivo TIFF especialmente elaborado. Essa falha pode resultar em uma escrita fora dos limites (out-of-bounds) na heap devido a cálculos incorretos de ponteiros de memória, potencialmente causando uma negação de serviço (queda da aplicação) ou execução de código arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.