CVE-2010-2067 in LibTIFF

الملخص

بحسب VulDB • 21/07/2026

يُتيح ثغرة تجاوز السعة المخزنية المعتمدة على المكدس في دالة `TIFFFetchSubjectDistance` الموجودة في الملف `tif_dirread.c` ضمن مكتبة LibTIFF قبل الإصدار 3.9.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) أو ربما تنفيذ أكواد برمجية تعسفية عبر حقل EXIF SubjectDistance طويل الطول داخل ملف TIFF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/05/2010
• إفشاء: 24/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53792
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.04784
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2067
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2067/