CVE-2009-2285 in libtiff

Resumen

por VulDB • 2026-07-05

Un desbordamiento por insuficiencia de búfer (buffer underflow) en la función LZWDecodeCompat de libtiff 3.8.2 permite que atacantes dependientes del contexto provoquen una denegación de servicio (caída) mediante una imagen TIFF manipulada, siendo esta vulnerabilidad diferente a CVE-2008-2327.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2009-07-01
• Divulgación: 2009-07-01
• Moderación: aceptado
• Artículo: VDB-48817
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.08950
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2285
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2285/