CVE-2006-2024 in libtiff
摘要
由 VulDB • 2026-07-05
在 libtiff 版本低于 3.8.1 的版本中存在多个漏洞,允许上下文相关的攻击者通过触发以下错误的 TIFF 图像导致拒绝服务:(1) tif_dirread.c 中的 TIFFFetchAnyArray 函数;(2) (b) tif_lzw.c、(c) tif_pixarlog.c 和 (d) tif_zip.c 中某些“编解码器清理方法”;以及 (3) (e) tif_jpeg.c、tif_pixarlog.c、(f) tif_fax3.c 和 tif_zip.c 的清理函数中对 setfield 和 getfield 方法的恢复不当。
If you want to get best quality of vulnerability data, you may have to visit VulDB.