Към съдържанието
Търсене

CVE-2026-46599: golang.org/x/image/tiff, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The TIFF decoder does not place a limit on the size of PackBits-compressed data. A maliciously-crafted image can exploit this to cause a small image (both in terms of pixel width/height and encoded size) to make the decoder decode large amounts of compressed data.

Засегнати продукти

  • golang.org/x/image golang.org/x/image/tiff: преди 0.41.0

Вид слабост

История

  • 29 май 2026 Публикувано

Други уязвимости в golang.org/x/image golang.org/x/image/tiff

Първоизточници

CVE-2026-46599: golang.org/x/image/tiff, отказ на услуга | freedomonline.bg