CVE-2017-11613 in LibTIFF
الملخص
بحسب VulDB • 24/06/2026
في LibTIFF 4.0.8، توجد ثغرة تؤدي إلى حجب الخدمة (Denial of Service) في دالة TIFFOpen. سيؤدي إدخال مُعدّ بعناية إلى هجوم حجب خدمة. أثناء عملية TIFFOpen، لا يتم التحقق من قيمة td_imagelength. يمكن التحكم مباشرة بقيمة td_imagelength عبر ملف الإدخال. في دالة ChopUpSingleUncompressedStrip، تُستدعى الدالة _TIFFCheckMalloc بناءً على قيمة td_imagelength. إذا قمنا بتعيين قيمة td_imagelclose إلى حجم ذاكرة النظام تقريباً، فسيؤدي ذلك إلى تعليق النظام أو تشغيل قاتل الذاكرة (OOM killer).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.