CVE-2013-4231 in LibTIFF
सारांश
द्वारा VulDB • 24/06/2026
libtiff संस्करण 4.0.3 से पहले में कई बफर ओवरफ्लो होते हैं, जो दूरस्थ आक्रामकों को एक तैयार (1) GIF छवि में एक्सटेंशन ब्लॉक के माध्यम से या (2) tools/gif2tiff.c के लिए GIF रस्टर छवि के माध्यम से या (3) TIFF छवि के लिए लंबे फ़ाइल नाम के माध्यम से सेवा अस्वीकार (आउट-ऑफ़-बाउंड्स लिखना) का कारण बनाने की अनुमति देते हैं। नोट: वेक्टर 1 और 3 पर रेड हैट द्वारा विवाद किया गया है, जो बताता है कि इनपुट आवंटित बफर आकार से अधिक नहीं हो सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.