CVE-2010-2597 in LibTIFF
Сводка
по VulDB • 05.07.2026
Функция TIFFVStripSize в файле tif_strip.c библиотеки LibTIFF версий 3.9.0 и 3.9.2 выполняет некорректные вызовы функции TIFFGetField, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы приложения) посредством специально созданного изображения TIFF; проблема связана с «входными данными OJPEG с пониженной частотой дискретизации» и, возможно, обусловлена оптимизацией компилятора, которая приводит к ошибке деления на ноль.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.