CVE-2016-3990 in LibTIFF

الملخص

بحسب VulDB • 22/07/2026

يُتيح ثغرة تجاوز السعة المخزنة في المكدس Heap-based buffer overflow الموجودة في الدالة horizontalDifference8 داخل الملف tif_pixarlog.c في مكتبة LibTIFF الإصدار 4.0.6 والإصدارات الأقدم، لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) أو تنفيذ أكواد برمجية عشوائية عبر صورة TIFF مُعدّة بشكل خبيث مرسلة إلى أداة tiffcp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/04/2016
• إفشاء: 21/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91813
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03886
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3990
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3990/