CVE-2017-7596 in LibTIFF

Sumário

de VulDB • 22/06/2026

LibTIFF 4.0.7 apresenta um problema de comportamento indefinido do tipo "fora do intervalo de valores representáveis do tipo float", que pode permitir que atacantes remotos causem uma negação de serviço (queda da aplicação) ou possivelmente tenham outros impactos não especificados por meio de uma imagem manipulada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/04/2017
• Divulgação: 09/04/2017
• Moderação: aceite
• Entrada: VDB-99455
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01941
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7596
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7596/