CVE-2008-2327 in LibTIFF

الملخص

بحسب VulDB • 05/07/2026

تسمح ثغرات متعددة من نوع Buffer Underflow في دوال (1) LZWDecode، و(2) LZWDecodeCompat، و(3) LZWDecodeVector الموجودة في الملف tif_lzw.c ضمن فك تشفير LZW في مكتبة LibTIFF الإصدار 3.8.2 والإصدارات الأقدم بهجومين يعتمدون على السياق بتنفيذ أكواد عشوائية عبر ملف TIFF مُعدّ خصيصاً (crafted)، وذلك بسبب التعامل غير السليم مع رمز CODE_CLEAR.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/05/2008
• إفشاء: 27/08/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43808
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04130
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2327
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2327/