Heimdall Security Logo

CVE-2026-12912

Vulnérabilité élevée dans Red Hat Enterprise Linux 10 (Red Hat)

CVSS 7.3 · Élevée
EPSS 0.4%
Red Hat•Red Hat Enterprise Linux 10•Versions : 0:4.4.0-18.el9_8.1, 0:3.9.4-13.el8_4.3, 1790703497, 0:4.4.0-12.el9_4.6, 0:4.0.9-29.el8_8.3, <*, 1790703506, 0:3.9.4-16.el8_10, 4.7.1-2.4.hum1, 0:3.9.4-13.el8_8.3, 1790276974, 1790703494, 0:4.6.0-8.el10_2.4, 1790276889, 1790703590, 0:4.0.3-35.el7_9.3, 0:4.0.9-21.el8_6.3, 1790703586, 0:3.9.4-12.el7_9.3, 0:4.0.9-18.el8_4.3, 1790703542, 0:4.0.9-38.el8_10, 1790703568, 1790276884, 1790277045, 0:4.6.0-6.el10_0.4, 0:4.4.0-8.el9_2.6, 0:3.9.4-13.el8_6.3, 1790276886, 0:4.4.0-13.el9_6.6

Description

A flaw was found in libtiff. A remote attacker could exploit this vulnerability by providing a specially crafted PixarLog-compressed TIFF image. This issue occurs when decoding Pixarlog codec images with the PIXARLOGDATAFMT_8BITABGR output format and a specific stride value, leading to a heap-based buffer overflow. This could potentially result in arbitrary code execution or a denial of service (DoS).

Gravité et risque d'exploitation

CVE-2026-12912 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 36.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 10 (versions 0:4.4.0-18.el9_8.1, 0:3.9.4-13.el8_4.3, 1790703497, 0:4.4.0-12.el9_4.6, 0:4.0.9-29.el8_8.3, <*, 1790703506, 0:3.9.4-16.el8_10, 4.7.1-2.4.hum1, 0:3.9.4-13.el8_8.3, 1790276974, 1790703494, 0:4.6.0-8.el10_2.4, 1790276889, 1790703590, 0:4.0.3-35.el7_9.3, 0:4.0.9-21.el8_6.3, 1790703586, 0:3.9.4-12.el7_9.3, 0:4.0.9-18.el8_4.3, 1790703542, 0:4.0.9-38.el8_10, 1790703568, 1790276884, 1790277045, 0:4.6.0-6.el10_0.4, 0:4.4.0-8.el9_2.6, 0:3.9.4-13.el8_6.3, 1790276886, 0:4.4.0-13.el9_6.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE