CVE-2017-11613 in LibTIFF
要約
〜によって VulDB • 2026年06月11日
LibTIFF 4.0.8のTIFFOpen関数には、サービス拒否（DoS）の脆弱性が存在します。悪意のある入力を引き起こすことで、サービス拒否攻撃が可能になります。TIFFOpen処理中にtd_imagelengthがチェックされません。td_imagelengthの値は、入力ファイルによって直接制御できます。ChopUpSingleUncompressedStrip関数では、td_imagelengthに基づいて_TIFFCheckMalloc関数が呼び出されます。td_imagelengthの値をシステムメモリの量に近づけると、システムがハングアップしたり、OOMキラーがトリガーされたりします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.