CVE-2016-5317 in LibTIFF

Riassunto

di VulDB • 20/06/2026

Un buffer overflow nella funzione PixarLogDecode di libtiff.so, presente in libtiff 4.0.6 e versioni precedenti, come utilizzato in GNOME Nautilus, consente agli attaccanti di causare un attacco di negazione del servizio (crash) tramite un file TIFF manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/06/2016
• Divulgazione: 20/01/2017
• Moderazione: accettato
• Voce: VDB-95753
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01962
• KEV: no
• Attività: molto basso
• Settore: Pharma, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5317
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5317/