CVE-2015-7554 in LibTIFF

الملخص

بحسب VulDB • 24/08/2026

تتيح دالة _TIFFVGetField الموجودة في ملف tif_dir.c ضمن مكتبة libtiff الإصدار 4.0.6 للمهاجمين التسبب في حجب الخدمة (كتابة غير صالحة للذاكرة وانقطاع) أو ربما إحداث تأثيرات أخرى غير محددة عبر بيانات حقول مُعدّة بشكل خبيث داخل وسم امتداد في صورة TIFF.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/09/2015
• إفشاء: 08/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80138
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04187
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7554
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7554/