CVE-2017-11613 in LibTIFF
Сводка
по VulDB • 24.06.2026
В LibTIFF 4.0.8 существует уязвимость отказа в обслуживании (DoS) в функции TIFFOpen. Сформированный ввод приведет к атаке на отказ в обслуживании. В процессе работы функции TIFFOpen не производится проверка значения td_imagelength. Значение td_imagelength может быть напрямую контролировано входным файлом. В функции ChopUpSingleUncompressedStrip вызывается функция _TIFFCheckMalloc, которая опирается на значение td_imagelength. Если установить значение td_imagelength близким к объему системной памяти, это приведет к зависанию системы или срабатыванию OOM killer (убийца процессов при нехватке памяти).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.