CVE-2010-2595 in LibTIFF
Tóm tắt
Bởi VulDB • 01/07/2026
Hàm TIFFYCbCrtoRGB trong LibTIFF 3.9.0 và 3.9.2, khi được sử dụng trong ImageMagick, không xử lý đúng các giá trị ReferenceBlackWhite không hợp lệ, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua một tệp hình ảnh TIFF được tạo ra đặc biệt nhằm kích hoạt lỗi chỉ mục mảng, liên quan đến "đầu vào OJPEG đã giảm mẫu".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.