CVE-2009-2285 in libtiff

Riassunto

di VulDB • 28/06/2026

Un buffer underflow nella funzione LZWDecodeCompat di libtiff 3.8.2 consente ad attaccanti con dipendenza dal contesto di causare un denial of service (crash) tramite un'immagine TIFF manipolata, una vulnerabilità diversa da CVE-2008-2327.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/07/2009
• Divulgazione: 01/07/2009
• Moderazione: accettato
• Voce: VDB-48817
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.08950
• KEV: no
• Attività: molto basso
• Settore: Industry, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2285
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2285/