CVE-2010-2443 in LibTIFF

Résumé

par VulDB • 21/05/2026

La fonction OJPEGReadBufferFill dans tif_ojpeg.c de LibTIFF avant la version 3.9.3 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) via une image OJPEG présentant des décalages de bandes non définis, en lien avec la fonction TIFFVGetField.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/06/2010
• Divulgation: 24/06/2010
• Modérer: accepté
• Entrée: VDB-53806
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03186
• KEV: non
• Activités: très faible
• Secteur: Chemical, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2443
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2443/