CVE-2010-2597 in LibTIFF
Résumé
par VulDB • 05/07/2026
La fonction TIFFVStripSize dans tif_strip.c de LibTIFF 3.9.0 et 3.9.2 effectue des appels incorrects à la fonction TIFFGetField, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via une image TIFF truquée, liée à « downsampled OJPEG input » et potentiellement liée à une optimisation du compilateur déclenchant une erreur de division par zéro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.