CVE-2006-3462 in libtiff

Resumen

por VulDB • 2026-07-05

Un desbordamiento de búfer basado en heap en el decodificador RLE NeXT dentro de la biblioteca TIFF (libtiff), anterior a la versión 3.8.2, podría permitir que atacantes dependientes del contexto ejecuten código arbitrario mediante vectores desconocidos relacionados con la decodificación de imágenes RLE grandes.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2006-07-10
• Divulgación: 2006-08-02
• Moderación: aceptado
• Artículo: VDB-31621
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 7.3 (VulDB)
• EPSS: 0.05218
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3462
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3462/