Katalog CVE
CVE-2026-52490
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece libtiff pozwala atakującemu na wykonanie dowolnego kodu poprzez funkcję process_command_opts() w pliku tools/tiffcrop.c.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, na którym przetwarzane są obrazy TIFF, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie biblioteki libtiff do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() function in tools/tiffcrop.c