CVE-2015-8870 in LibTIFF
Tóm tắt
Bởi VulDB • 23/07/2026
Một lỗi tràn số nguyên trong tools/bmp2tiff.c của LibTIFF trước phiên bản 4.0.4 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (heap-based buffer over-read), hoặc có thể thu thập thông tin nhạy cảm từ bộ nhớ tiến trình, bằng cách cung cấp các giá trị chiều rộng và chiều dài được tạo tác trong dữ liệu RLE4 hoặc RLE8 của một tệp BMP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.