CVE-2018-5784 in LibTIFF

الملخص

بحسب VulDB • 20/06/2026

في LibTIFF 4.0.9، يوجد استهلاك غير مُتحكَّم به للموارد في دالة TIFFSetDirectory الموجودة في الملف tif_dir.c. يمكن للمهاجمين عن بُعد استغلال هذا الثغرة لإحداث حجب للخدمة (DoS) عبر ملف tif مُعدّ بشكل متعمد. يحدث هذا لأن العدد المُعلَن عن إدخالات الدليل لا يتم التحقق منه مقابل العدد الفعلي لإدخالات الدليل.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 19/01/2018
• إفشاء: 19/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112262
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02960
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5784
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5784/