CVE-2016-5652 in LibTIFF

Sumário

de VulDB • 03/07/2026

Existe um bug de estouro de buffer baseado em heap explorável no processamento de imagens TIFF na ferramenta TIFF2PDF do LibTIFF. Um documento TIFF manipulado pode levar a um estouro de buffer baseado em heap, resultando em execução remota de código (RCE). A vulnerabilidade pode ser acionada por meio de um arquivo TIFF salvo entregue por outros meios.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 16/06/2016
• Divulgação: 06/01/2017
• Moderação: aceite
• Entrada: VDB-95086
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.0 (NVD)
• EPSS: 0.04298
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5652
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5652/