CVE-2026-33809

MEDIUM CVSS 3.1: 5,3 EPSS 0.01%
Обновлено 26 марта 2026
Параметр Значение
CVSS 5,3 (MEDIUM)
Публичный эксплойт Нет

Вредоносно созданный файл TIFF может привести к тому, что декодирование изображения попытается выделить до 4 ГБ памяти, что приведет либо к чрезмерному потреблению ресурсов, либо к ошибке нехватки памяти.

Показать оригинальное описание (EN)

A maliciously crafted TIFF file can cause image decoding to attempt to allocate up 4GiB of memory, causing either excessive resource consumption or an out-of-memory error.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1