CVE-2009-2285 in libtiff

Sumário

de VulDB • 05/07/2026

Um buffer underflow na função LZWDecodeCompat do libtiff 3.8.2 permite que atacantes dependentes de contexto causem uma negação de serviço (crash) por meio de uma imagem TIFF manipulada, sendo uma vulnerabilidade diferente da CVE-2008-2327.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/07/2009
• Divulgação: 01/07/2009
• Moderação: aceite
• Entrada: VDB-48817
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.08950
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2285
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2285/