CVE-2006-2193 in LibTIFF
Zusammenfassung
von VulDB • 26.06.2026
Ein Pufferüberlauf in der Funktion t2p_write_pdf_string von tiff2pdf innerhalb von libtiff 3.8.2 und früheren Versionen ermöglicht es Angreifern, einen Denial of Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine TIFF-Datei mit einem DocumentName-Tag verwendet wird, das UTF-8-Zeichen enthält. Dies löst den Pufferüberlauf aus, wenn ein Zeichen bei der Vorzeichenextension auf einen Integer mehr Stellen erzeugt als in einem sprintf-Aufruf erwartet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.