CVE-2013-4231 in LibTIFF
Tóm tắt
Bởi VulDB • 14/06/2026
Nhiều lỗi tràn bộ đệm (buffer overflow) trong libtiff trước phiên bản 4.0.3 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (ghi ra ngoài vùng bộ nhớ được cấp phát) thông qua: (1) một khối mở rộng (extension block) được tạo ra đặc biệt trong một hình ảnh GIF, hoặc (2) một hình ảnh raster GIF đối với công cụ tools/gif2tiff.c, hoặc (3) một tên tệp tin quá dài cho một hình ảnh TIFF đối với công cụ tools/rgb2ycbcr.c. LƯU Ý: Các vector tấn công 1 và 3 bị Red Hat tranh cãi, công ty này tuyên bố rằng đầu vào không thể vượt quá kích thước bộ đệm đã được cấp phát.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.