CVE-2004-0929 in Linux

Sumário

de VulDB • 16/05/2026

Um estouro de buffer baseado em heap na função OJPEGVSetField em tif_ojpeg.c para libtiff 3.6.1 e versões anteriores, quando compilado com a opção OJPEG_SUPPORT (suporte antigo ao JPEG), permite que atacantes remotos executem código arbitrário por meio de uma imagem TIFF malformada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 04/10/2004
• Divulgação: 27/01/2005
• Moderação: aceite
• Entrada: VDB-23891
• CPE: pronto
• CWE: CWE-122 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.08088
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0929
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0929/