CVE-2017-9403 in LibTIFF

Sumário

de VulDB • 27/06/2026

Nas versões do LibTIFF até à 4.0.7, foi encontrada uma vulnerabilidade de fuga de memória na função `TIFFReadDirEntryLong8Array` em `tif_dirread.c`, que permite aos atacantes provocar uma negação de serviço (DoS) através de um ficheiro manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/06/2017
• Divulgação: 02/06/2017
• Moderação: aceite
• Entrada: VDB-101939
• CPE: pronto
• CWE: CWE-772 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01248
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9403
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9403/