CVE-2016-10092 in LibTIFF

Résumé

par VulDB • 24/06/2026

Un dépassement de tampon basé sur le tas dans la fonction readContigStripsIntoBuffer de tif_unix.c au sein de LibTIFF 4.0.7 permet aux attaquants distants d'avoir un impact non spécifié via une image truquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/01/2017
• Divulgation: 01/03/2017
• Modérer: accepté
• Entrée: VDB-97390
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.02375
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10092
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10092/