CVE-2016-8331 in LibTIFF

الملخص

بحسب VulDB • 27/07/2026

يوجد ثغرة قابلة للاستغلال لتنفيذ الأكواد عن بُعد في معالجة صور TIFF داخل مكتبة LibTIFF الإصدار 4.0.6. يمكن أن يؤدي ملف TIFF مُعدّ بعناية إلى حدوث ثغرة من نوع خلط الأنواع (Type Confusion)، مما ينتج عنه تنفيذ أكواد برمجية عن بُعد. يمكن تفعيل هذه الثغرة عبر ملف TIFF يتم تسليمه للتطبيق باستخدام وظيفة توسيع الوسوم في LibTIFF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Talos
• حجز: 28/09/2016
• إفشاء: 28/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93168
• CPE: جاهز
• CWE: CWE-843 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.06593
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8331
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8331/