CVE-2026-4775
Yüksək
Təsvir
libtiff kitabxanasında çatışmazlıq aşkar edilmişdir. Uzaqdan hücum edən şəxs, xüsusi hazırlanmış TIFF faylını təqdim etməklə putcontig8bitYCbCr44tile funksiyasındakı imzalı tam ədəd daşması (signed integer overflow) zəifliyindən istifadə edə bilər. Bu çatışmazlıq, yaddaş göstəricilərinin yanlış hesablanması səbəbindən heap sahəsində sərhədlərdən kənar yazmaya (out-of-bounds heap write) səbəb ola bilər ki, bu da potensial olaraq xidmətdən imtinaya (tətbiqin çökməsinə) və ya ixtiyari kodun icrasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Libtiff
Dərc24 mar 2026
İlk görülmə24 mar 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- libtiff libtiff4.7.2 və ya daha yeni versiya
- redhat ai_inference_server3.2.2, 3.3.5 və ya daha yeni versiya
- redhat openshift_ai3.4.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:12265
- access.redhat.com/errata/RHSA-2026:12271
- access.redhat.com/errata/RHSA-2026:14929
- access.redhat.com/errata/RHSA-2026:16055
- access.redhat.com/errata/RHSA-2026:19150
- access.redhat.com/errata/RHSA-2026:19363
- access.redhat.com/errata/RHSA-2026:19585
- access.redhat.com/errata/RHSA-2026:19586
- access.redhat.com/errata/RHSA-2026:19604
- access.redhat.com/errata/RHSA-2026:19608
- access.redhat.com/errata/RHSA-2026:19609
- access.redhat.com/errata/RHSA-2026:19657
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtiff libtiff | v < 4.7.2 | 4.7.2 |
| debian debian_linux | 11.0 | — |
| redhat ai_inference_server | 3.2.0 ≤ v < 3.2.2, 3.3.0 ≤ v < 3.3.5 | 3.2.2, 3.3.5 |
| redhat codeready_linux_builder | 8.0, 9.0, 10.0 | — |
| redhat codeready_linux_builder_eus | 9.4, 9.6, 10.0 | — |
| redhat hardened_images | Aralıq göstərilməyib | — |
| redhat openshift_ai | 3.4 ≤ v < 3.4.3 | 3.4.3 |
| redhat enterprise_linux | 6.0, 8.0, 9.0, 10.0 | — |
| redhat enterprise_linux_els | 7.0 | — |
| redhat enterprise_linux_eus | 8.4, 9.4, 9.6, 10.0 | — |
| redhat enterprise_linux_server_aus | 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.6, 8.8 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 8.6, 8.8, 9.0, 9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.