CVE-2023-3164

Niskie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W bibliotece LibTIFF znaleziono podatność przepełnienia bufora sterty w funkcji extractImageSection() w plikach tools/tiffcrop.c:7916 i tools/tiffcrop.c:7801, co może prowadzić do odmowy usługi przez spreparowany plik TIFF.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co prowadzi do odmowy usługi.

Rekomendacja

Zaleca się aktualizację biblioteki LibTIFF do wersji zawierającej poprawki dla tej podatności oraz unikanie przetwarzania niezaufanych plików TIFF.

Oryginalny opis (angielski, źródło NVD)

A heap-buffer-overflow vulnerability was found in LibTIFF, in extractImageSection() at tools/tiffcrop.c:7916 and tools/tiffcrop.c:7801. This flaw allows attackers to cause a denial of service via a crafted tiff file.