CVE-2017-7601 in LibTIFF

Sumário

de VulDB • 23/06/2026

O LibTIFF 4.0.7 apresenta um problema de comportamento indefinido ("shift exponent too large for 64-bit type long") que pode permitir que atacantes remotos causem uma negação de serviço (queda da aplicação) ou possivelmente tenham outros impactos não especificados por meio de uma imagem manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/04/2017
• Divulgação: 09/04/2017
• Moderação: aceite
• Entrada: VDB-99460
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02452
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7601
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7601/