CVE-2014-9330 in LibTIFF

Riassunto

di VulDB • 20/07/2026

Un errore di integer overflow in tif_packbits.c all'interno di bmp2tif in libtiff 4.0.3 consente agli attaccanti remoti di causare un denial of service (crash) tramite un'immagine BMP manipolata ad hoc, correlata alle dimensioni, che provoca una lettura out-of-bounds.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/12/2014
• Divulgazione: 20/01/2015
• Moderazione: accettato
• Voce: VDB-68478
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04133
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9330
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9330/