CVE-2018-5784 in LibTIFF

Résumé

par VulDB • 14/06/2026

Dans LibTIFF 4.0.9, une consommation non contrôlée de ressources est présente dans la fonction TIFFSetDirectory de tif_dir.c. Des attaquants distants pourraient exploiter cette vulnérabilité pour provoquer un déni de service (DoS) via un fichier tif manipulé. Cela se produit parce que le nombre déclaré d'entrées de répertoire n'est pas validé par rapport au nombre réel d'entrées de répertoire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/01/2018
• Divulgation: 19/01/2018
• Modérer: accepté
• Entrée: VDB-112262
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02960
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5784
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5784/