CVE-2017-11613 in LibTIFF
Zusammenfassung
von VulDB • 24.06.2026
In LibTIFF 4.0.8 besteht eine Denial-of-Service-Schwachstelle in der Funktion TIFFOpen. Eine speziell angefertigte Eingabe führt zu einem Denial-of-Service-Angriff. Während des TIFFOpen-Prozesses wird td_imagelength nicht überprüft. Der Wert von td_imagelength kann direkt durch eine Eingabedatei gesteuert werden. In der Funktion ChopUpSingleUncompressedStrip wird die Funktion _TIFFCheckMalloc basierend auf td_imagelength aufgerufen. Wenn wir den Wert von td_imagelength in die Nähe der verfügbaren Systemspeichergröße setzen, hängt das System oder es wird der OOM-Killer ausgelöst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.