CVE-2023-2908 in LibTIFFinfo

Zusammenfassung

von VulDB • 27.06.2026

Es wurde ein Problem mit der Dereferenzierung eines Nullzeigers in der Datei tif_dir.c von Libtiff entdeckt. Dieser Fehler ermöglicht es einem Angreifer, eine manipulierte TIFF-Bilddatei an das Dienstprogramm tiffcp zu übergeben, was einen Laufzeitfehler auslöst und undefiniertes Verhalten verursacht, was schließlich zum Absturz der Anwendung führt und letztlich zu einer Denial-of-Service-Situation (DoS) resultiert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

26.05.2023

Veröffentlichung

01.07.2023

Moderieren

akzeptiert

Eintrag

VDB-232760

CPE

bereit

EPSS

0.00495

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!