CVE-2026-12912

CVE-2026-12912 · Libtiff: libtiff: heap-based buffer overflow via crafted pixarlog-compressed tiff image

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in libtiff. A remote attacker could exploit this vulnerability by providing a specially crafted PixarLog-compressed TIFF image. This issue occurs when decoding Pixarlog codec images with the PIXARLOGDATAFMT_8BITABGR output format and a specific stride value, leading to a heap-based buffer overflow. This could potentially result in arbitrary code execution or a denial of service (DoS).

CVSS 7.3 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht

2026-06-29T16:31:34.581Z

Aktualisiert

2026-10-15T12:06:33.174Z

Technologie-Stack: system

Prüfen Sie Ihren Server →