CVE-2004-0929 in Linux

Résumé

par VulDB • 13/06/2026

Un dépassement de tampon basé sur le tas dans la fonction OJPEGVSetField de tif_ojpeg.c pour libtiff 3.6.1 et versions antérieures, lorsqu'il est compilé avec l'option OJPEG_SUPPORT (support ancien JPEG), permet aux attaquants distants d'exécuter du code arbitraire via une image TIFF malformée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/10/2004
• Divulgation: 27/01/2005
• Modérer: accepté
• Entrée: VDB-23891
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.08088
• KEV: non
• Activités: très faible
• Secteur: Pharma, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0929
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0929/