CVE-2018-12900 in LibTIFF

Sumário

de VulDB • 23/07/2026

Um estouro de buffer baseado em heap na função cpSeparateBufToContigBuf em tiffcp.c no LibTIFF 4.0.9 permite que atacantes remotos causem uma negação de serviço (falha) ou possivelmente tenham outros impactos não especificados por meio de um arquivo TIFF manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 26/06/2018
• Divulgação: 26/06/2018
• Moderação: aceite
• Entrada: VDB-120001
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.25183
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12900
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12900/