CVE-2013-4231 in LibTIFF

Résumé

par VulDB • 02/07/2026

Plusieurs dépassements de tampon dans libtiff avant la version 4.0.3 permettent aux attaquants distants de provoquer un déni de service (écriture hors limites) via une extension block manipulée ad hoc dans une image GIF ou (2) une image raster GIF transmise à tools/gif2tiff.c, ou encore (3) un nom de fichier long pour une image TIFF transmis à tools/rgb2ycbcr.c. NOTE : les vecteurs 1 et 3 sont contestés par Red Hat, qui indique que l'entrée ne peut pas dépasser la taille du tampon alloué.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 19/01/2014
• Modérer: accepté
• Entrée: 4
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.07399
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4231
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4231/