PT-2026-44992 · Debian+3 · Golang-Golang-X-Image+2

Uuganbayar Lkhamsuren · Publicado 2026-05-29 · Atualizado 2026-06-03 · CVE-2026-46599

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O decodificador TIFF não impõe um limite ao tamanho dos dados compactados via PackBits. Isso permite que uma imagem maliciosamente criada, mesmo com dimensões de pixel e tamanho codificado pequenos, force o decodificador a processar quantidades excessivas de dados compactados, resultando em negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-46599

GO-2026-5032

Produtos afetados

Golang-Golang-X-Image

Golang.Org/X/Image

Golang.Org/X/Image/Tiff

Referências · 16

• https://github.com/golang/go/issues/79577 · Nota
• https://twitter.com/VulmonFeeds/status/2060491912071590260 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2061972461650927730 · Publicação no Twitter
• https://pkg.go.dev/vuln/GO-2026-5032 · Nota
• https://ubuntu.com/security/CVE-2026-46599 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46599 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-46599 · Nota de Segurança
• https://t.me/CVEtracker/55307 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-46599 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-46599 · Nota de Segurança
• https://groups.google.com/g/golang-announce/c/uhYX90BlBvI · Nota
• https://go.dev/issue/79577 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-46599 · Aviso do Fabricante
• https://go.dev/cl/759960 · Nota
• https://go-review.googlesource.com/c/image/+/759960 · Nota