Skip to content
OpenAdvisories
Medium WID-SEC-2026-3002 2 CVEs

libTIFF: Mehrere Schwachstellen

Published Aug 24, 2026 · Updated Nov 12, 2026 · Revision 7 · de

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um beliebigen Programmcode auszuführen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 2

  • Critical 9.8
    CVE-2026-52490

    An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the proce…

    tiff Debian
  • High 7.8
    CVE-2026-52492

    An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer sizes can resul…

    tiff libtiff Debian Azure Linux

Revision history

  1. #7

    Neue Updates von SUSE aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Oracle Linux aufgenommen

  4. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Amazon aufgenommen

  7. #1

    Initiale Fassung

References