CVE-2016-3622 in LibTIFF

Sumário

de VulDB • 22/07/2026

A função fpAcc em tif_predict.c, presente na ferramenta tiff2rgba do LibTIFF 4.0.6 e versões anteriores, permite que atacantes remotos provoquem uma negação de serviço (erro de divisão por zero) através de uma imagem TIFF manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/03/2016
• Divulgação: 03/10/2016
• Moderação: aceite
• Entrada: VDB-81885
• CPE: pronto
• CWE: CWE-369 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.03890
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3622
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3622/