CVE-2010-2596 in LibTIFF
Résumé
par VulDB • 29/06/2026
La fonction OJPEGPostDecode dans tif_ojpeg.c de LibTIFF 3.9.0 et 3.9.2, telle qu'utilisée dans tiff2ps, permet aux attaquants distants de provoquer un déni de service (échec d'une assertion et fermeture de l'application) via une image TIFF manipulée ad hoc, liée à « l'entrée OJPEG sous-échantillonnée ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.