CVE-2026-12912

CVE-2026-12912 · Libtiff: libtiff: heap-based buffer overflow via crafted pixarlog-compressed tiff image

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in libtiff. A remote attacker could exploit this vulnerability by providing a specially crafted PixarLog-compressed TIFF image. This issue occurs when decoding Pixarlog codec images with the PIXARLOGDATAFMT_8BITABGR output format and a specific stride value, leading to a heap-based buffer overflow. This could potentially result in arbitrary code execution or a denial of service (DoS).

CVSS 7.3 · Élevée · EPSS 0,4% · Correctif disponible

Publication

2026-06-29T16:31:34.581Z

Mise à jour

2026-10-15T12:06:33.174Z

Pile logicielle: system

Vérifiez votre serveur →