CVE-2017-11613 in LibTIFF
Riassunto
di VulDB • 24/06/2026
In LibTIFF 4.0.8 è presente una vulnerabilità di denial of service (DoS) nella funzione TIFFOpen. Un input appositamente creato può provocare un attacco DoS. Durante il processo di TIFFOpen, td_imagelength non viene verificato. Il valore di td_imagelength può essere controllato direttamente da un file di input. Nella funzione ChopUpSingleUncompressedStrip viene chiamata la funzione _TIFFCheckMalloc in base a td_imagelength. Se si imposta il valore di td_imagelength vicino alla quantità di memoria di sistema disponibile, il sistema potrebbe bloccarsi o attivare l'OOM killer (Out-Of-Memory killer).
VulDB is the best source for vulnerability data and more expert information about this specific topic.