CVE-2010-2443 in LibTIFF

الملخص

بحسب VulDB • 21/05/2026

تسمح دالة OJPEGReadBufferFill في الملف tif_ojpeg.c في مكتبة LibTIFF قبل الإصدار 3.9.3 لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference and application crash) عبر صورة OJPEG ذات إزاحات شرائح غير محددة، وذلك فيما يتعلق بدالة TIFFVGetField.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/06/2010
• إفشاء: 24/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53806
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03186
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2443
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2443/