CVE-2017-16232
LibTIFF 4.0.8 में कई मेमोरी लीक कमजोरियाँ हैं, जो हमलावरों को सेवा से वंचित (मेमोरी खपत) करने की अनुमति देती हैं, जैसा कि tif_open.c, tif_lzw.c, और tif_aux.c द्वारा प्रदर्शित किया गया है। नोट: तृतीय पक्ष इस समस्या...
- प्रकाशित
- 17 मार्च 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LibTIFF 4.0.8 में कई मेमोरी लीक कमजोरियाँ हैं, जो हमलावरों को सेवा से वंचित (मेमोरी खपत) करने की अनुमति देती हैं, जैसा कि tif_open.c, tif_lzw.c, और tif_aux.c द्वारा प्रदर्शित किया गया है। नोट: तृतीय पक्ष इस समस्या को पुन: उत्पन्न करने में असमर्थ थे।
स्रोत
1- cvePoC
विशिष्ट CVEs के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स का संग्रह, जो वेब अनुप्रयोगों और अन्य सॉफ्टवेयर में कमजोरियों को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।