CVE-2026-4775

CVE-2026-4775 · Libtiff: libtiff: arbitrary code execution or denial of service via signed integer overflow in tiff file processing

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in the libtiff library. A remote attacker could exploit a signed integer overflow vulnerability in the putcontig8bitYCbCr44tile function by providing a specially crafted TIFF file. This flaw can lead to an out-of-bounds heap write due to incorrect memory pointer calculations, potentially causing a denial of service (application crash) or arbitrary code execution.

CVSS 7.8 · Élevée · EPSS 0,6% · Correctif disponible

Publication

2026-03-24T14:42:47.529Z

Mise à jour

2026-10-02T02:05:32.800Z

Pile logicielle: system

Vérifiez votre serveur →