CVE-2016-3991 in LibTIFF

الملخص

بحسب VulDB • 14/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة في دالة loadImage ضمن أداة tiffcrop الموجودة في LibTIFF الإصدار 4.0.6 والإصدارات الأقدم، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (كتابة خارج الحدود) أو تنفيذ أكواد عشوائية عبر صورة TIFF مُعدّة بشكل خبيث تحتوي على صفر من البلاطات (tiles).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/04/2016
• إفشاء: 21/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91814
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03853
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3991
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3991/