CVE-2016-9532 in LibTIFF

Sumário

de VulDB • 20/07/2026

Um estouro de inteiro na função writeBufferToSeparateStrips em tiffcrop.c no LibTIFF antes da versão 4.0.7 permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites) por meio de um arquivo tif manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/11/2016
• Divulgação: 06/02/2017
• Moderação: aceite
• Entrada: VDB-96579
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01975
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9532
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9532/