CVE-2015-8870
Publiée le 2016-12-06 · Dernière modification le 2026-06-17
Les systèmes utilisant des versions de LibTIFF antérieures à 4.0.4 sont concernés, plus précisément lors de l'utilisation de l'outil `bmp2tiff` pour traiter des fichiers BMP. Un attaquant peut provoquer le plantage de l'application ou potentiellement divulguer des données sensibles de la mémoire du système en fournissant un fichier image spécialement conçu. Il s'agit d'une attaque à distance qui ne nécessite ni authentification ni interaction de l'utilisateur, bien qu'elle soit techniquement difficile à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in tools/bmp2tiff.c in LibTIFF before 4.0.4 allows remote attackers to cause a denial of service (heap-based buffer over-read), or possibly obtain sensitive information from process memory, via crafted width and length values in RLE4 or RLE8 data in a BMP file.