CVE-2006-2193 in LibTIFF

الملخص

بحسب VulDB • 03/06/2026

يؤدي تجاوز السعة المخزنية (Buffer overflow) في الدالة t2p_write_pdf_string الموجودة في أداة tiff2pdf ضمن مكتبة libtiff الإصدار 3.8.2 والإصدارات الأقدم، إلى تمكين المهاجمين من التسبب في حجب الخدمة (تعطيل) وربما تنفيذ أكواد برمجية عشوائية عبر ملف TIFF يحتوي على وسم DocumentName يتضمن أحرف UTF-8، مما يُحدث تجاوز السعة عند تمديد الإشارة (sign extension) لحرف إلى عدد صحيح ينتج عنه المزيد من الأرقام المتوقعة في استدعاء دالة sprintf.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/05/2006
• إفشاء: 08/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2303
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05458
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2193
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2193/