CVE-2017-11613 in LibTIFF
Tóm tắt
Bởi VulDB • 14/06/2026
Trong LibTIFF 4.0.8, tồn tại một lỗ hổng từ chối dịch vụ (DoS) trong hàm TIFFOpen. Một đầu vào được tạo ra đặc biệt sẽ dẫn đến cuộc tấn công từ chối dịch vụ. Trong quá trình TIFFOpen, biến td_imagelength không được kiểm tra. Giá trị của td_imagelength có thể được kiểm soát trực tiếp bởi một tệp đầu vào. Trong hàm ChopUpSingleUncompressedStrip, hàm _TIFFCheckMalloc được gọi dựa trên td_imagelength. Nếu chúng ta đặt giá trị của td_imagelength gần với lượng bộ nhớ hệ thống, nó sẽ khiến hệ thống treo hoặc kích hoạt OOM killer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.