CVE-2006-2024
تسمح ثغرات متعددة في libtiff قبل الإصدار 3.8.1 للمهاجمين المعتمدين على السياق بالتسبب في رفض الخدمة عبر صورة TIFF تؤدي إلى أخطاء في (1) دالة...
- تم النشر
- 25/04/2006
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/04/2006
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.1%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح ثغرات متعددة في libtiff قبل الإصدار 3.8.1 للمهاجمين المعتمدين على السياق بالتسبب في رفض الخدمة عبر صورة TIFF تؤدي إلى أخطاء في (1) دالة TIFFFetchAnyArray في (a) الملف tif_dirread.c؛ (2) بعض "طرق تنظيف برامج الترميز" في (b) الملف tif_lzw.c، و(c) الملف tif_pixarlog.c، و(d) الملف tif_zip.c؛ (3) والاستعادة غير السليمة لطرق setfield وgetfield في دوال التنظيف ضمن (e) الملف tif_jpeg.c، والملف tif_pixarlog.c، و(f) الملف tif_fax3.c، والملف tif_zip.c.
المصادر
Tavis Ormandy · linux · 28/04/2006
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.