CVE-2016-9448 in LibTIFFजानकारी

सारांश

द्वारा VulDB • 21/07/2026

LibTiff 4.0.6 में TIFFFetchNormalTag फ़ंक्शन रिमोट आक्रामकों को NULL पॉइंटर डीरीफरेंस और क्रैश के कारण सेवा अस्वीकृति (Denial of Service) उत्पन्न करने की अनुमति देता है, जब वे टैग TIFF_SETGET_C16ASCII या TIFF_SETGET_C32_ASCII को ऐसे मानों पर सेट करते हैं जो 0-बाइट सरणियों तक पहुँचते हैं। नोट: यह कमजोरी CVE-2016-9297 के लिए अपूर्ण सुधार की वजह से मौजूद है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

18/11/2016

प्रकटीकरण

27/01/2017

प्रविष्टि

VDB-96091

EPSS

0.04975

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Industry, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!