Libtiff

Libtiff

258 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2016-10093

Exploit
  • EPSS 1.37%
  • Veröffentlicht 01.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Integer overflow in tools/tiffcp.c in LibTIFF 4.0.7, 3.9.3, 3.9.4, 3.9.5, 3.9.6, 3.9.7, 4.0.0alpha4, 4.0.0alpha5, 4.0.0alpha6, 4.0.0beta7, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4beta, 4.0.5 and 4.0.6 allows remote attackers to have unspecified impac...

7.8

CVE-2016-10094

Exploit
  • EPSS 0.49%
  • Veröffentlicht 01.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Off-by-one error in the t2p_readwrite_pdf_image_tile function in tools/tiff2pdf.c in LibTIFF 4.0.7 allows remote attackers to have unspecified impact via a crafted image.

5.5

CVE-2016-10095

Exploit
  • EPSS 1.08%
  • Veröffentlicht 01.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Stack-based buffer overflow in the _TIFFVGetField function in tif_dir.c in LibTIFF 4.0.0alpha4, 4.0.0alpha5, 4.0.0alpha6, 4.0.0beta7, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4beta, 4.0.5, 4.0.6, 4.0.7 and 4.0.8 allows remote attackers to cause a denia...

5.5

CVE-2016-5102

  • EPSS 0.38%
  • Veröffentlicht 06.02.2017 17:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Buffer overflow in the readgifimage function in gif2tiff.c in the gif2tiff tool in LibTIFF 4.0.6 allows remote attackers to cause a denial of service (segmentation fault) via a crafted gif file.

5.5

CVE-2016-9532

  • EPSS 0.61%
  • Veröffentlicht 06.02.2017 17:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Integer overflow in the writeBufferToSeparateStrips function in tiffcrop.c in LibTIFF before 4.0.7 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted tif file.

7.5

CVE-2016-9448

  • EPSS 1.64%
  • Veröffentlicht 27.01.2017 17:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The TIFFFetchNormalTag function in LibTiff 4.0.6 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) by setting the tags TIFF_SETGET_C16ASCII or TIFF_SETGET_C32_ASCII to values that access 0-byte arrays. NOTE: t...

7.8

CVE-2016-9453

  • EPSS 0.42%
  • Veröffentlicht 27.01.2017 17:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The t2p_readwrite_pdf_image_tile function in LibTIFF allows remote attackers to cause a denial of service (out-of-bounds write and crash) or possibly execute arbitrary code via a JPEG file with a TIFFTAG_JPEGTABLES of length one.

9.1

CVE-2016-6223

  • EPSS 1.24%
  • Veröffentlicht 23.01.2017 21:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The TIFFReadRawStrip1 and TIFFReadRawTile1 functions in tif_read.c in libtiff before 4.0.7 allows remote attackers to cause a denial of service (crash) or possibly obtain sensitive information via a negative index in a file-content buffer.

8.8

CVE-2017-5563

  • EPSS 0.35%
  • Veröffentlicht 23.01.2017 07:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

LibTIFF version 4.0.7 is vulnerable to a heap-based buffer over-read in tif_lzw.c resulting in DoS or code execution via a crafted bmp image to tools/bmp2tiff.

6.5

CVE-2016-5316

  • EPSS 0.86%
  • Veröffentlicht 20.01.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Out-of-bounds read in the PixarLogCleanup function in tif_pixarlog.c in libtiff 4.0.6 and earlier allows remote attackers to crash the application by sending a crafted TIFF image to the rgb2ycbcr tool.