Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 24

Количество 24

github логотип

GHSA-jvhr-577x-xxvq

больше 4 лет назад

Stack-based buffer overflow in tif_dir.c in LibTIFF before 4.0.2 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted DOTRANGE tag in a TIFF image.

EPSS: Низкий
github логотип

GHSA-j3j5-3pcx-xp73

больше 4 лет назад

The t2p_read_tiff_init function in tiff2pdf (tools/tiff2pdf.c) in LibTIFF 4.0.2 and earlier does not properly initialize the T2P context struct pointer in certain error conditions, which allows context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted TIFF image that triggers a heap-based buffer overflow.

EPSS: Низкий
altlinux логотип

ALT-PU-2019-1628

больше 7 лет назад

ALT-PU-2019-1628: package `libtiff` update to version 4.0.10.0.57.f9fc01c3-alt1

CVSS3: 9.1
EPSS: Низкий
fstec логотип

BDU:2015-09646

около 14 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 9.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
github логотип
GHSA-jvhr-577x-xxvq

Stack-based buffer overflow in tif_dir.c in LibTIFF before 4.0.2 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted DOTRANGE tag in a TIFF image.

4%
Низкий
больше 4 лет назад
github логотип
GHSA-j3j5-3pcx-xp73

The t2p_read_tiff_init function in tiff2pdf (tools/tiff2pdf.c) in LibTIFF 4.0.2 and earlier does not properly initialize the T2P context struct pointer in certain error conditions, which allows context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted TIFF image that triggers a heap-based buffer overflow.

4%
Низкий
больше 4 лет назад
altlinux логотип
ALT-PU-2019-1628

ALT-PU-2019-1628: package `libtiff` update to version 4.0.10.0.57.f9fc01c3-alt1

CVSS3: 9.1
больше 7 лет назад
fstec логотип
BDU:2015-09646

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 9.3
около 14 лет назад

Уязвимостей на страницу