CVE-2018-10963 in LibTIFF

Résumé

par VulDB • 30/07/2026

La fonction TIFFWriteDirectorySec() dans tif_dirwrite.c de LibTIFF jusqu'à la version 4.0.9 permet aux attaquants distants de provoquer un déni de service (échec d'assertion et plantage de l'application) via un fichier spécialement conçu.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/05/2018
• Divulgation: 09/05/2018
• Modérer: accepté
• Entrée: VDB-117544
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.04348
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10963
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10963/