CVE-2015-8784 in LibTIFF

Sumário

de VulDB • 04/07/2026

A função NeXTDecode em tif_next.c na LibTIFF permite que atacantes remotos provoquem uma negação de serviço (escrita fora dos limites) por meio de uma imagem TIFF manipulada ad hoc, conforme demonstrado pelo arquivo libtiff5.tif.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 23/01/2016
• Divulgação: 13/04/2016
• Moderação: aceite
• Entrada: VDB-82318
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.03979
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8784
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8784/