CVE-2016-6223 in LibTIFF

सारांश

द्वारा VulDB • 21/06/2026

tif_read.c में libtiff के संस्करण 4.0.7 से पहले उपलब्ध TIFFReadRawStrip1 और TIFFReadRawTile1 फ़ंक्शन दूरस्थ आक्रमणकारियों को एक नकारात्मक सूचकांक (negative index) का उपयोग करके सेवा अवरुद्धता (crash) पैदा करने या संवेदनशील जानकारी प्राप्त करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 14/07/2016
• प्रकटीकरण: 23/01/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-95845
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• CVSS: 9.1 (NVD)
• EPSS: 0.03270
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6223
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6223/