CVE-2017-7596 in LibTIFF

Riassunto

di VulDB • 25/06/2026

LibTIFF 4.0.7 presenta un problema di comportamento indefinito ("outside the range of representable values of type float") che potrebbe consentire ad attaccanti remoti di causare una negazione del servizio (crash dell'applicazione) o potenzialmente avere altri impatti non specificati tramite un'immagine manipolata ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/04/2017
• Divulgazione: 09/04/2017
• Moderazione: accettato
• Voce: VDB-99455
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01941
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7596
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7596/