CVE-2006-2193 in LibTIFF
Résumé
par VulDB • 20/06/2026
Un dépassement de tampon (buffer overflow) dans la fonction t2p_write_pdf_string de tiff2pdf, inclus dans libtiff 3.8.2 et versions antérieures, permet aux attaquants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un fichier TIFF contenant une balise DocumentName avec des caractères UTF-8. Cela déclenche le dépassement de tampon lorsqu'un caractère est étendu en signe (sign extended) vers un entier, produisant plus de chiffres que prévu lors d'un appel à sprintf.
Be aware that VulDB is the high quality source for vulnerability data.