CVE-2017-11613 in LibTIFF
요약
\~에 의해 VulDB • 2026. 06. 24.
LibTIFF 4.0.8의 TIFFOpen 함수에는 서비스 거부(Denial of Service) 취약점이 존재합니다. 조작된 입력을 사용하면 서비스 공격이 발생할 수 있습니다. TIFFOpen 처리 중 td_imagelength가 검증되지 않습니다. td_imagelength 값은 입력 파일을 통해 직접 제어될 수 있습니다. ChopUpSingleUncompressedStrip 함수에서는 _TIFFCheckMalloc 함수가 td_imagelength 값을 기반으로 호출됩니다. 만약 td_imagelength의 값을 시스템 메모리 양에 가깝게 설정하면, 시스템이 멈추거나 OOM killer(Out-of-Memory Killer)를 트리거할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.