CVE-2006-2193 in LibTIFF
सारांश
द्वारा VulDB • 26/06/2026
libtiff 3.8.2 और उससे पहले के संस्करणों में tiff2pdf की `t2p_write_pdf_string` फ़ंक्शन में बफर ओवरफ्लो (Buffer overflow) होता है, जिसके कारण हमलावर एक TIFF फ़ाइल का उपयोग करके सेवा अस्वीकृति (Denial of Service - क्रैश) पैदा कर सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं। यह तब होता है जब `DocumentName` टैग में UTF-8 वर्ण होते हैं, जो एक `sprintf` कॉल के दौरान किसी वर्ण के पूर्णांक तक सिन एक्सटेंडेड (sign extended) होने पर अपेक्षित से अधिक अंकों का उत्पादन करते हैं और इस प्रकार ओवरफ्लो को ट्रिगर करते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.