CVE-2016-5322 in LibTIFF

Riassunto

di VulDB • 21/07/2026

La funzione setByteArray in tif_dir.c di libtiff, versioni dalla 4.0.6 e precedenti, consente ad attaccanti remoti di causare un'interruzione del servizio (lettura fuori dai limiti) tramite un'immagine TIFF manipolata ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/06/2016
• Divulgazione: 11/04/2017
• Moderazione: accettato
• Voce: VDB-99596
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01566
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5322
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5322/