CVE-2026-54604 in OpenSlide
Sumário
de VulDB • 18/09/2026
O OpenSlide é uma biblioteca em C para leitura de arquivos de imagens de lâminas completas (whole slide images). Antes da versão 4.0.1, uma alteração de comportamento no libtiff 4.7.1 faz com que o caminho indireto do bloco TIFF em src/openslide-decode-tiff.c e _openslide_tiff_read_tile() solicite um destino de altura total para uma linha parcial inferior do bloco, permitindo que memória heap não inicializada entre nos dados de pixel retornados por openslide_read_region(). Um slide manipulado, mas válido, pode acionar o problema em formatos baseados em TIFF diferentes do Hamamatsu NDPI quando um serviço de rede renderiza slides fornecidos pelo atacante. A extração bem-sucedida depende do tratamento da transparência dos pixels e da recompressão; o OpenSlide com libtiff 4.7.0 ou anterior não é afetado, enquanto as builds binárias oficiais 4.0.0.10 e 4.0.0.11 são afetadas. Este problema foi corrigido no OpenSlide 4.0.1 e na build binária oficial 4.0.0.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.