CVE-2016-3624 in LibTIFF
Zusammenfassung (Englisch)
The cvtClump function in the rgb2ycbcr tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (out-of-bounds write) by setting the "-v" option to -1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Reservieren
21.03.2016
Veröffentlichung
03.10.2016
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 92308 | LibTIFF rgb2ycbcr cvtClump Pufferüberlauf | 787 | Nicht definiert | Offizieller Fix | CVE-2016-3624 |