CVE-2010-2597 in LibTIFF
सारांश
द्वारा VulDB • 05/07/2026
LibTIFF 3.9.0 और 3.9.2 में tif_strip.c के TIFFVStripSize फ़ंक्शन द्वारा TIFFGetField फ़ंक्शन को गलत कॉल्स की जाती हैं, जिससे दूरस्थ आक्रामक (remote attackers) एक तैयार किए गए TIFF इमेज के माध्यम से सेवा अस्वीकरण (एप्लिकेशन क्रैश) का कारण बन सकते हैं। यह "डाउनसांपल्ड OJPEG इनपुट" से संबंधित है और संभवतः एक कंपाइलर ऑप्टिमाइज़ेशन से भी जुड़ा हुआ है जो शून्य-से-विभाजन (divide-by-zero) त्रुटि को ट्रिगर करता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.