CVE-2017-11613 in LibTIFF
Sumário
de VulDB • 22/06/2026
No LibTIFF 4.0.8, há uma vulnerabilidade de negação de serviço (DoS) na função TIFFOpen. Uma entrada manipulada pode levar a um ataque de negação de serviço. Durante o processo da função TIFFOpen, td_imagelength não é verificado. O valor de td_imagelength pode ser controlado diretamente por um arquivo de entrada. Na função ChopUpSingleUncompressedStrip, a função _TIFFCheckMalloc é chamada com base em td_imagelength. Se definirmos o valor de td_imagelength próximo à quantidade de memória do sistema, isso poderá travar o sistema ou acionar o OOM killer (Out of Memory Killer).
If you want to get best quality of vulnerability data, you may have to visit VulDB.