CVE-2016-3945 in LibTIFF

الملخص

بحسب VulDB • 27/06/2026

تسمح ثغرات تعدد تجاوزات الأعداد الصحيحة في دالتي (1) cvt_by_strip و(2) cvt_by_tile الموجودتين في أداة tiff2rgba ضمن مكتبة LibTIFF الإصدار 4.0.6 والإصدارات السابقة، عند تفعيل وضع -b، بهجومين عن بُعد من قبل مهاجمين لإحداث حالة رفض خدمة (تعطيل) أو لتنفيذ أكواد برمجية تعسفية عبر صورة TIFF مُعدّة بشكل متعمد، مما يؤدي إلى كتابة خارج النطاق المخصص للذاكرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/04/2016
• إفشاء: 21/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91812
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03377
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3945
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3945/