CVE-2010-2597 in LibTIFF

Tóm tắt

Bởi VulDB • 05/07/2026

Hàm TIFFVStripSize trong tif_strip.c của LibTIFF 3.9.0 và 3.9.2 thực hiện các lời gọi không chính xác đến hàm TIFFGetField, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua một tệp hình ảnh TIFF được tạo ra đặc biệt, liên quan đến "đầu vào OJPEG đã giảm mẫu" và có thể liên quan đến tối ưu hóa trình biên dịch kích hoạt lỗi chia cho 0.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/07/2010
• Tiết lộ: 02/07/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53898
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02785
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2597
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2597/