CVE-2024-6716 PUBLISHED

Es besteht eine Schwachstelle in libTIFF aufgrund eines unkontrollierten Ressourcenverbrauchs, der zu einem Out-of-Memory Problem in TIFFReadEncodedStrip() führt. Durch Übergabe einer speziell gestalteten Tiff-Datei kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.04% · 12.0th percentile

Risk Scores

EPSS Score
0.04%
12.0th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source libTIFF

Timeline

References

Open in Interactive Console →