High WID-SEC-2026-3018 1 CVE

libTIFF: Schwachstelle ermöglicht Codeausführung

Published Aug 25, 2026 · Updated Sep 14, 2026 · Revision 2 · de-DE

Vendor: amazon Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode auszuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 1

High 8.4

CVE-2026-52491

An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the libti…

tiff libtiff Debian Azure Linux

Aug 25, 2026

Revision history

2026-09-14 #2
Neue Updates von Amazon aufgenommen
2026-08-25 #1
Initiale Fassung

References

libtiff GitLab Commit vom 2026-08-25
https://gitlab.com/libtiff/libtiff/-/commit/9ce4d089bcf25496663776d9e6336738112f09a3
GitHub Security Advisory GHSA-28V3-93MM-CCFV vom 2026-08-25
https://github.com/advisories/GHSA-28V3-93MM-CCFV
Gitlab Work Item #790 mit PoC
https://gitlab.com/libtiff/libtiff/-/work_items/790
Amazon Linux Security Advisory ALAS2-2026-3921 vom 2026-09-14
https://alas.aws.amazon.com/AL2/ALAS2-2026-3921.html