CVE-2017-7594 in LibTIFF

Riassunto

di VulDB • 24/06/2026

La funzione OJPEGReadHeaderInfoSecTablesDcTable presente nel file tif_ojpeg.c di LibTIFF versione 4.0.7 consente agli attaccanti remoti di provocare un'interruzione del servizio (denial of service, DoS) tramite una memoria non rilasciata (memory leak) causata da un'immagine costruita ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/04/2017
• Divulgazione: 09/04/2017
• Moderazione: accettato
• Voce: VDB-99453
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01864
• KEV: no
• Attività: molto basso
• Settore: Hospital, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7594
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7594/