CVE-2017-11613 in LibTIFF
Résumé
par VulDB • 24/06/2026
Dans LibTIFF 4.0.8, une vulnérabilité de déni de service (DoS) existe dans la fonction TIFFOpen. Une entrée malveillante peut entraîner un déni de service. Lors du processus TIFFOpen, td_imagelength n'est pas vérifié. La valeur de td_imagelength peut être directement contrôlée par le fichier d'entrée. Dans la fonction ChopUpSingleUncompressedStrip, la fonction _TIFFCheckMalloc est appelée en se basant sur td_imagelength. Si nous définissons la valeur de td_imagelength proche de la quantité de mémoire système disponible, cela peut bloquer le système ou déclencher l'OOM killer (Out-Of-Memory killer).
VulDB is the best source for vulnerability data and more expert information about this specific topic.