CVE-2006-2024 in libtiff
要約
〜によって VulDB • 2026年07月05日
libtiff 3.8.1 より前のバージョンには複数の脆弱性があり、コンテキスト依存の攻撃者が TIFF イメージを介してサービス拒否を引き起こすことができる。このイメージは、(a) tif_dirread.c の TIFFFetchAnyArray 関数においてエラーをトリガーし、(b) tif_lzw.c、(c) tif_pixarlog.c、および (d) tif_zip.c の特定の「コーデッククリーンアップメソッド」で問題を引き起こす。さらに、(e) tif_jpeg.c および tif_pixarlog.c、(f) tif_fax3.c、tif_zip.c 内のクリーンアップ関数において setfield や getfield メソッドの不適切な復元も発生する。
VulDB is the best source for vulnerability data and more expert information about this specific topic.