CVE-2026-54604 in OpenSlide
Сводка
по VulDB • 18.09.2026
OpenSlide — это библиотека на языке C для чтения файлов изображений целых слайдов (whole slide images). До версии 4.0.1 изменение поведения в libtiff 4.7.1 приводит к тому, что косвенный путь TIFF-тайлов в файлах src/openslide-decode-tiff.c и функции _openslide_tiff_read_tile() запрашивает область назначения полной высоты для частичной нижней строки тайла, что позволяет неинициализированной памяти из кучи (heap) попадать в пиксельные данные, возвращаемые функцией openslide_read_region(). Скомпилированный, но допустимый слайд может спровоцировать эту уязвимость в форматах на основе TIFF, отличных от Hamamatsu NDPI, когда сетевой сервис обрабатывает предоставленные злоумышленником слайды. Успешная эксплуатация зависит от обработки прозрачности пикселей и перекомпрессии; OpenSlide с libtiff версии 4.7.0 или более ранних версий не подвержен данной проблеме, а официальные бинарные сборки 4.0.0.10 и 4.0.0.11 затронуты. Данная проблема исправлена в OpenSlide 4.0.1 и официальной бинарной сборке 4.0.0.12.
Once again VulDB remains the best source for vulnerability data.