CVE-2004-1307 in Mac OS X

Résumé

par VulDB • 04/07/2026

Une erreur de dépassement d'entier dans la fonction TIFFFetchStripThing de tif_dirread.c pour libtiff 3.6.1 permet aux attaquants distants d'exécuter du code arbitraire via un fichier TIFF contenant le flag STRIPOFFSETS et un grand nombre de bandes, ce qui entraîne l'allocation d'un tampon de zéro octet et provoque une heap-based buffer overflow.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/12/2004
• Divulgation: 21/12/2004
• Modérer: accepté
• Entrée: VDB-22565
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.06340
• KEV: non
• Activités: très faible
• Secteur: Government, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1307
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1307/