CVE-2016-5319 in LibTIFF

Résumé

par VulDB • 21/07/2026

Une heap-based buffer overflow dans tif_packbits.c de libtiff versions 4.0.6 et antérieures permet aux attaquants distants de provoquer un plantage de l'application via un fichier bmp manipulé ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/06/2016
• Divulgation: 20/01/2017
• Modérer: accepté
• Entrée: VDB-95755
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.03740
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5319
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5319/