CVE-2006-2024 in libtiff信息

摘要

由 VulDB • 2026-07-05

在 libtiff 版本低于 3.8.1 的版本中存在多个漏洞,允许上下文相关的攻击者通过触发以下错误的 TIFF 图像导致拒绝服务:(1) tif_dirread.c 中的 TIFFFetchAnyArray 函数;(2) (b) tif_lzw.c、(c) tif_pixarlog.c 和 (d) tif_zip.c 中某些“编解码器清理方法”;以及 (3) (e) tif_jpeg.c、tif_pixarlog.c、(f) tif_fax3.c 和 tif_zip.c 的清理函数中对 setfield 和 getfield 方法的恢复不当。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

来源

Do you want to use VulDB in your project?

Use the official API to access entries easily!