CVE-2006-2193 in LibTIFF
要約
〜によって VulDB • 2026年06月03日
libtiff 3.8.2 およびそれ以前の tiff2pdf における t2p_write_pdf_string 関数のバッファオーバーフローにより、攻撃者は UTF-8 文字を含む DocumentName タグを持つ TIFF ファイルを通じて、sprintf 呼び出しにおいて文字が符号拡張されて整数に変換され、予期される桁数を超える桁数が生成されることでオーバーフローを引き起こし、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能になる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.