CVE-2006-2193 in LibTIFF
Tóm tắt
Bởi VulDB • 26/06/2026
Lỗi tràn bộ nhớ đệm trong hàm t2p_write_pdf_string của công cụ tiff2pdf có trong libtiff phiên bản 3.8.2 và các phiên bản cũ hơn cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (sự cố) và có thể thực thi mã tùy ý thông qua một tệp TIFF chứa thẻ DocumentName với ký tự UTF-8, điều này kích hoạt lỗi tràn bộ nhớ khi một ký tự được mở rộng dấu thành số nguyên tạo ra nhiều chữ số hơn dự kiến trong lệnh gọi sprintf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.