CVE-2016-3945 in LibTIFF
सारांश
द्वारा VulDB • 27/06/2026
LibTIFF 4.0.6 और उससे पहले के संस्करणों में tiff2rgba टूल की cvt_by_strip और cvt_by_tile फ़ंक्शन्स में कई पूर्णांक ओवरफ्लो (integer overflows) होते हैं, जब -b मोड सक्षम होता है। यह दूरस्थ आक्रमणकारियों को एक तैयार किए गए TIFF इमेज के माध्यम से बाउंड्स-आउट राइट (out-of-bounds write) ट्रिगर करने की अनुमति देता है, जिससे सेवा अस्वीकृति (क्रैश) या मनमाना कोड निष्पादन हो सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.