FICHE CVE

CVE-2016-8331

Publiée le 2016-10-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels utilisant la version 4.0.6 de LibTIFF pour le traitement d'images sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en fournissant un fichier TIFF spécialement conçu. Bien que cela puisse être réalisé via un réseau sans authentification, l'opération est difficile à mettre en œuvre car elle nécessite un niveau élevé de précision technique pour déclencher la faille.

CVSS 3.08.1 ÉLEVÉE

Publiée2016-10-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An exploitable remote code execution vulnerability exists in the handling of TIFF images in LibTIFF version 4.0.6. A crafted TIFF document can lead to a type confusion vulnerability resulting in remote code execution. This vulnerability can be triggered via a TIFF file delivered to the application using LibTIFF's tag extension functionality.