CVE-2026-12912

CVE-2026-12912 · Libtiff: libtiff: heap-based buffer overflow via crafted pixarlog-compressed tiff image

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in libtiff. A remote attacker could exploit this vulnerability by providing a specially crafted PixarLog-compressed TIFF image. This issue occurs when decoding Pixarlog codec images with the PIXARLOGDATAFMT_8BITABGR output format and a specific stride value, leading to a heap-based buffer overflow. This could potentially result in arbitrary code execution or a denial of service (DoS).

CVSS 7.3 · Alta · EPSS 0,4% · Corrección disponible

Publicación

2026-06-29T16:31:34.581Z

Actualización

2026-10-15T12:06:33.174Z

Pila tecnológica: system

Comprueba tu servidor →