CVE-2012-4447 in LibTIFF

الملخص

بحسب VulDB • 23/06/2026

يُتيح ثغرة تجاوز السعة المخزنة في المكدس Heap-based buffer overflow الموجودة في الملف tif_pixarlog.c ضمن مكتبة LibTIFF قبل الإصدار 4.0.3 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطّل التطبيق) وربما تنفيذ أكواد برمجية عشوائية عبر صورة TIFF مُعدّة بشكل خبيث باستخدام تنسيق ضغط PixarLog.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/08/2012
• إفشاء: 28/10/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62785
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.06728
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4447
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4447/