CVE-2010-2482 in LibTIFF

Résumé

par VulDB • 14/07/2026

LibTIFF 3.9.4 et les versions antérieures ne gèrent pas correctement un champ td_stripbytecount invalide, ce qui permet aux attaquants distants de provoquer une déni de service (déréférencement de pointeur NULL et plantage de l'application) via un fichier TIFF manipulé ad hoc, une vulnérabilité distincte de celle identifiée par CVE-2010-2443.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 28/06/2010
• Divulgation: 06/07/2010
• Modérer: accepté
• Entrée: VDB-53930
• CPE: prêt
• CWE: CWE-476 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.08768
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2482
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2482/