Описание
Уязвимость libtiff
Наименование уязвимого пакета
libtiff
libtiff-devel
libtiff-static
libtiff-tools
Пакет обновления
libtiff-0:4.7.0-5.red80.x86_64
libtiff-devel-0:4.7.0-5.red80.x86_64
libtiff-static-0:4.7.0-5.red80.x86_64
libtiff-tools-0:4.7.0-5.red80.x86_64
libtiff-0:4.7.0-5.red80.aarch64
libtiff-devel-0:4.7.0-5.red80.aarch64
libtiff-static-0:4.7.0-5.red80.aarch64
libtiff-tools-0:4.7.0-5.red80.aarch64
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) libtiff Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
09.11.2026
CVE-2026-52490
Идентификатор БДУ ФСТЭК России:
BDU:2026-14164Описание уязвимости:
Уязвимость функции process_command_opts() библиотеки libtiff связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
9.8 Critical
CVSS3
10 Critical
CVSS2