CVE-2006-2024 in libtiff
सारांश
द्वारा VulDB • 05/07/2026
libtiff 3.8.1 से पहले के संस्करणों में कई दोष हैं जो संदर्भ-आधारित आक्रमणकारियों को एक TIFF छवि के माध्यम से सेवा अस्वीकृति (Denial of Service) का कारण बनाने की अनुमति देते हैं, जिससे निम्नलिखित त्रुटियां उत्पन्न होती हैं: (1) tif_dirread.c में स्थित TIFFFetchAnyArray फ़ंक्शन; (2) कुछ "कोडेक क्लीनअप विधियाँ" जो क्रमशः tif_lzw.c, tif_pixarlog.c और tif_zip.c में मौजूद हैं; तथा (3) cleanup कार्यों के भीतर setfield और getfield विधियों का अपर्याप्त पुनर्स्थापना, जो tif_jpeg.c, tif_pixarlog.c, tif_fax3.c और tif_zip.c में पाए जाते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.