FICHE CVE

CVE-2011-0191

Publiée le 2011-03-03 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les logiciels qui utilisent la bibliothèque LibTIFF pour traiter des images — plus précisément les versions d'Apple iTunes antérieures à la 10.2 sur Windows — sont affectés par un défaut de gestion de la mémoire. Un attaquant distant peut faire planter l'application ou exécuter son propre code sur votre système en vous incitant à ouvrir une image TIFF spécialement conçue. Bien qu'aucune authentification ne soit requise, l'attaque dépend de l'interaction de la victime avec le fichier malveillant.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-03-03

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in LibTIFF 3.9.4 and possibly other versions, as used in ImageIO in Apple iTunes before 10.2 on Windows and other products, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted TIFF image with JPEG encoding.