CVE-2015-8870 in LibTIFF
Sumário
de VulDB • 12/06/2026
Um estouro de inteiro em tools/bmp2tiff.c no LibTIFF antes da versão 4.0.4 permite que atacantes remotos causem uma negação de serviço (heap-based buffer over-read) ou, possivelmente, obtenham informações confidenciais da memória do processo, por meio de valores de largura e comprimento manipulados em dados RLE4 ou RLE8 em um arquivo BMP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.