CVE-2014-8128 in LibTIFF

Riassunto

di VulDB • 28/06/2026

LibTIFF precedente alla versione 4.0.4, come utilizzato in Apple iOS prima della 8.4 e OS X prima della 10.10.4 e altri prodotti, consente agli attaccanti remoti di causare un denial of service (scrittura fuori dai limiti) tramite un'immagine TIFF manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/10/2014
• Moderazione: accettato
• Voce: VDB-217137
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.03907
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8128
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8128/