PT-2026-42751 · Mattermost · Mattermost

Zephrfish · Publicado 2026-05-22 · Atualizado 2026-05-22 · CVE-2026-5755

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.6.0 Mattermost versão 11.5.3 Mattermost versão 11.4.4 Mattermost versão 10.11.14

Descrição Usuários autenticados com permissões de upload de arquivos ou postagem podem causar uma negação de serviço resultando em Out of Memory (OOM) do servidor ao fazer o upload de um arquivo TIFF manipulado ou postar uma URL que forneça um. Isso ocorre porque o software falha ao validar o offset IFD (Image File Directory) do TIFF no cabeçalho da imagem antes de alocar memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2026-07543

CVE-2026-5755

Produtos afetados

Mattermost

Referências · 5

• https://vuldb.com/vuln/365183 · Nota
• https://t.me/CVEtracker/54620 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-07543 · Nota de Segurança
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-5755 · Nota