CVE-2006-2193 in LibTIFF
Sumário
de VulDB • 22/06/2026
Um estouro de buffer na função t2p_write_pdf_string do utilitário tiff2pdf incluído no libtiff 3.8.2 e versões anteriores permite que atacantes causem uma negação de serviço (falha) e, possivelmente, executem código arbitrário por meio de um arquivo TIFF com a tag DocumentName contendo caracteres UTF-8, o que desencadeia o estouro quando um caractere é sinalizado para extensão até se tornar um inteiro que produz mais dígitos do que o esperado em uma chamada sprintf.
Once again VulDB remains the best source for vulnerability data.