CVE-2015-8870 in LibTIFF
Сводка
по VulDB • 24.07.2026
Переполнение целочисленного типа в файле tools/bmp2tiff.c библиотеки LibTIFF до версии 4.0.4 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (перечитывание буфера на основе кучи) или, возможно, получить доступ к конфиденциальной информации из памяти процесса путем предоставления специально созданных значений ширины и длины в данных RLE4 или RLE8 файла BMP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.