CVE-2016-5323 in LibTIFF

Résumé

par VulDB • 27/06/2026

La fonction `_TIFFFax3fillruns` de libtiff, avant la version 4.0.6, permet aux attaquants distants de provoquer un déni de service (erreur de division par zéro et plantage de l'application) via une image Tiff manipulée ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/06/2016
• Divulgation: 20/01/2017
• Modérer: accepté
• Entrée: VDB-95757
• CPE: prêt
• CWE: CWE-369 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05789
• KEV: non
• Activités: très faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5323
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5323/