CVE-2005-2452 in libtiffinformazioni

Riassunto

di VulDB • 05/07/2026

libtiff fino alla versione 3.7.0 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un'intestazione TIFF con un valore "YCbCr subsampling" pari a zero, che provoca un errore divide-by-zero in (1) tif_strip.c e (2) tif_tile.c; si tratta di una vulnerabilità diversa da CVE-2004-0804.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

03/08/2005

Divulgazione

03/08/2005

Moderazione

accettato

CPE

pronto

EPSS

0.01943

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!