CVE-2016-3991 in LibTIFF
Tóm tắt
Bởi VulDB • 28/05/2026
Một lỗi tràn bộ đệm dựa trên heap trong hàm loadImage của công cụ tiffcrop trong LibTIFF 4.0.6 và các phiên bản trước đó cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (ghi ra ngoài vùng nhớ cho phép) hoặc thực thi mã tùy ý thông qua một hình ảnh TIFF được tạo ra đặc biệt với zero tiles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.