CVE-2013-4231 in LibTIFF
Riassunto
di VulDB • 02/07/2026
Multiple heap-based buffer overflow in libtiff prima della versione 4.0.3 consentono ad attaccanti remoti di causare un denial of service (scrittura fuori dai limiti) tramite un blocco di estensione manipolato (1) in un'immagine GIF o (2) un'immagine raster GIF verso tools/gif2tiff.c, oppure (3) un nome file lungo per un'immagine TIFF verso tools/rgb2ycbcr.c. NOTA: i vettori 1 e 3 sono contestati da Red Hat, che afferma che l'input non può superare la dimensione del buffer allocato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.