Libtiff

Libtiff

265 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2016-5102

  • EPSS 2.04%
  • Veröffentlicht 06.02.2017 17:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Buffer overflow in the readgifimage function in gif2tiff.c in the gif2tiff tool in LibTIFF 4.0.6 allows remote attackers to cause a denial of service (segmentation fault) via a crafted gif file.

5.5

CVE-2016-9532

  • EPSS 1.98%
  • Veröffentlicht 06.02.2017 17:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Integer overflow in the writeBufferToSeparateStrips function in tiffcrop.c in LibTIFF before 4.0.7 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted tif file.

7.5

CVE-2016-9448

  • EPSS 4.98%
  • Veröffentlicht 27.01.2017 17:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The TIFFFetchNormalTag function in LibTiff 4.0.6 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) by setting the tags TIFF_SETGET_C16ASCII or TIFF_SETGET_C32_ASCII to values that access 0-byte arrays. NOTE: t...

7.8

CVE-2016-9453

  • EPSS 2.64%
  • Veröffentlicht 27.01.2017 17:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The t2p_readwrite_pdf_image_tile function in LibTIFF allows remote attackers to cause a denial of service (out-of-bounds write and crash) or possibly execute arbitrary code via a JPEG file with a TIFFTAG_JPEGTABLES of length one.

9.1

CVE-2016-6223

  • EPSS 3.27%
  • Veröffentlicht 23.01.2017 21:59:01
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The TIFFReadRawStrip1 and TIFFReadRawTile1 functions in tif_read.c in libtiff before 4.0.7 allows remote attackers to cause a denial of service (crash) or possibly obtain sensitive information via a negative index in a file-content buffer.

8.8

CVE-2017-5563

  • EPSS 3.3%
  • Veröffentlicht 23.01.2017 07:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

LibTIFF version 4.0.7 is vulnerable to a heap-based buffer over-read in tif_lzw.c resulting in DoS or code execution via a crafted bmp image to tools/bmp2tiff.

6.5

CVE-2016-5316

  • EPSS 2.19%
  • Veröffentlicht 20.01.2017 15:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Out-of-bounds read in the PixarLogCleanup function in tif_pixarlog.c in libtiff 4.0.6 and earlier allows remote attackers to crash the application by sending a crafted TIFF image to the rgb2ycbcr tool.

6.5

CVE-2016-5317

  • EPSS 1.96%
  • Veröffentlicht 20.01.2017 15:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Buffer overflow in the PixarLogDecode function in libtiff.so in the PixarLogDecode function in libtiff 4.0.6 and earlier, as used in GNOME nautilus, allows attackers to cause a denial of service attack (crash) via a crafted TIFF file.

6.5

CVE-2016-5318

  • EPSS 4.84%
  • Veröffentlicht 20.01.2017 15:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Stack-based buffer overflow in the _TIFFVGetField function in libtiff 4.0.6 and earlier allows remote attackers to crash the application via a crafted tiff.

6.5

CVE-2016-5319

  • EPSS 3.74%
  • Veröffentlicht 20.01.2017 15:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Heap-based buffer overflow in tif_packbits.c in libtiff 4.0.6 and earlier allows remote attackers to crash the application via a crafted bmp file.