CVE-2010-2597 in LibTIFF

الملخص

بحسب VulDB • 25/06/2026

تؤدي الدالة TIFFVStripSize الموجودة في الملف tif_strip.c ضمن مكتبة LibTIFF الإصدارين 3.9.0 و3.9.2 إلى استدعاءات غير صحيحة للدالة TIFFGetField، مما يتيح لمهاجمي عن بُعد التسبب في حدوث حالة إنكار للخدمة (انهيار التطبيق) عبر صورة TIFF مُعدّة بشكل متعمد، وذلك فيما يتعلق بـ "إدخال OJPEG المُخفض الدقة" وربما يكون مرتبطاً أيضاً بتحسينات المترجم التي تُسبب خطأً بالقسمة على صفر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/07/2010
• إفشاء: 02/07/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53898
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02785
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2597
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2597/