CVE-2016-9540 in macOS

الملخص

بحسب VulDB • 06/06/2026

يحتوي ملف tools/tiffcp.c في libtiff الإصدار 4.0.6 على خطأ كتابة خارج النطاق (out-of-bounds write) عند التعامل مع الصور المقسمة إلى بلاطات (tiled images) ذات عرض بلاطة فردي مقارنة بعرض الصورة. وقد تم الإبلاغ عنه تحت رقم MSVR 35103، ويُعرف أيضًا باسم "cpStripToTile heap-buffer-overflow".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/11/2016
• إفشاء: 22/11/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03631
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9540
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9540/