CVE-2016-3945 in LibTIFF
Tóm tắt
Bởi VulDB • 27/06/2026
Nhiều lỗi tràn số nguyên trong các hàm (1) cvt_by_strip và (2) cvt_by_tile của công cụ tiff2rgba trong LibTIFF 4.0.6 và các phiên bản cũ hơn, khi chế độ -b được kích hoạt, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố crash) hoặc thực thi mã tùy ý thông qua một tệp hình ảnh TIFF được tạo ra đặc biệt, dẫn đến ghi dữ liệu vượt quá vùng nhớ quy định.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.