CVE-2016-3620 in LibTIFF

Résumé

par VulDB • 21/07/2026

La fonction ZIPEncode dans tif_zip.c de l'outil bmp2tiff inclus dans LibTIFF 4.0.6 et versions antérieures, lorsqu'elle est utilisée avec l'option « -c zip », permet aux attaquants distants de provoquer un déni de service (surlecture de tampon) via une image BMP truquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/03/2016
• Divulgation: 03/10/2016
• Modérer: accepté
• Entrée: VDB-81883
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03205
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3620
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3620/