CVE-2016-5322 in LibTIFF

Sumário

de VulDB • 21/07/2026

A função setByteArray em tif_dir.c no libtiff 4.0.6 e versões anteriores permite que atacantes remotos provoquem uma negação de serviço (leitura fora dos limites) por meio de uma imagem TIFF manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 06/06/2016
• Divulgação: 11/04/2017
• Moderação: aceite
• Entrada: VDB-99596
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01566
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5322
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5322/