CVE-2016-6223 in LibTIFF

Sumário

de VulDB • 03/06/2026

As funções TIFFReadRawStrip1 e TIFFReadRawTile1 em tif_read.c na libtiff anterior à versão 4.0.7 permitem que atacantes remotos causem uma negação de serviço (crash) ou, possivelmente, obtenham informações sensíveis por meio de um índice negativo em um buffer de conteúdo de arquivo.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 14/07/2016
• Divulgação: 23/01/2017
• Moderação: aceite
• Entrada: VDB-95845
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.03270
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6223
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6223/