CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3621 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3621
03 Oct 2016 — The LZWEncode function in tif_lzw.c in the bmp2tiff tool in LibTIFF 4.0.6 and earlier, when the "-c lzw" option is used, allows remote attackers to cause a denial of service (buffer over-read) via a crafted BMP image. La función LZWEncode en tif_lzw.c en la herramienta bmp2tiff en LibTIFF 4.0.6 y versiones anteriores, cuando la opción "-c lzw" es utilizada, permite a atacantes remotos provocar una denegación de servicios (sobre lectura de búfer) a través de una imagen BMP manipulada. Multiple vulnerabilitie... • http://bugzilla.maptools.org/show_bug.cgi?id=2565 • CWE-125: Out-of-bounds Read •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 2CVE-2016-3624 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3624
03 Oct 2016 — The cvtClump function in the rgb2ycbcr tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (out-of-bounds write) by setting the "-v" option to -1. La función cvtClump en la herramienta rgb2ycbcr en LibTIFF 4.0.6 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (escritura fuera de límites) estableciendo la opción "-v" a -1. It was discovered that LibTIFF incorrectly handled certain malformed images. If a user or automated system were tr... • http://bugzilla.maptools.org/show_bug.cgi?id=2568 • CWE-787: Out-of-bounds Write •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 2CVE-2016-3623 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3623
03 Oct 2016 — The rgb2ycbcr tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (divide-by-zero) by setting the (1) v or (2) h parameter to 0. La herramienta rgb2ycbcr en LibTIFF 4.0.6 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (división por cero) estableciendo el parámetro (1) v o (2) h a 0. It was discovered that LibTIFF incorrectly handled certain malformed images. If a user or automated system were tricked into opening a specially crafted ... • http://bugzilla.maptools.org/show_bug.cgi?id=2569 • CWE-369: Divide By Zero •
CVSS: 6.5EPSS: 1%CPEs: 1EXPL: 2CVE-2016-3619 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3619
03 Oct 2016 — The DumpModeEncode function in tif_dumpmode.c in the bmp2tiff tool in LibTIFF 4.0.6 and earlier, when the "-c none" option is used, allows remote attackers to cause a denial of service (buffer over-read) via a crafted BMP image. La función DumpModeEncode en tif_dumpmode.c en la herramienta bmp2tiff en LibTIFF 4.0.6 y versiones anteriores, cuando la opción "-c none" es usada, permite a atacantes remotos provocar una denegación de servicio (sobre lectura del búfer) a través de una imagen BMP manipulada. macOS... • http://bugzilla.maptools.org/show_bug.cgi?id=2567 • CWE-125: Out-of-bounds Read •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3633 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3633
03 Oct 2016 — The setrow function in the thumbnail tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (out-of-bounds read) via vectors related to the src variable. La función setrow en la herramienta thumbnail en LibTIFF 4.0.6 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores relacionados con la variable src. Multiple vulnerabilities have been found in libTIFF, the worst of which may allow execution of... • http://bugzilla.maptools.org/show_bug.cgi?id=2548 • CWE-125: Out-of-bounds Read •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3625 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3625
03 Oct 2016 — tif_read.c in the tiff2bw tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted TIFF image. tif_read.c en la herramienta tiff2bw en LibTIFF 4.0.6 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de una imagen TIFF manipulada. Multiple vulnerabilities have been found in libTIFF, the worst of which may allow execution of arbitrary code. Versions less than 4.0.7 are affe... • http://bugzilla.maptools.org/show_bug.cgi?id=2566 • CWE-125: Out-of-bounds Read •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2016-3622 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3622
03 Oct 2016 — The fpAcc function in tif_predict.c in the tiff2rgba tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (divide-by-zero error) via a crafted TIFF image. La función fpAcc en tif_predict.c en la herramienta tiff2rgba en LibTIFF 4.0.6 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (error de división por cero) a través de una imagen TIFF manipulada. It was discovered that LibTIFF incorrectly handled certain malformed images. If a user o... • http://www.debian.org/security/2017/dsa-3762 • CWE-369: Divide By Zero •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 2CVE-2016-3620 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3620
03 Oct 2016 — The ZIPEncode function in tif_zip.c in the bmp2tiff tool in LibTIFF 4.0.6 and earlier, when the "-c zip" option is used, allows remote attackers to cause a denial of service (buffer over-read) via a crafted BMP image. La función ZIPEncode en tif_zip.c en la herramienta bmp2tiff en LibTIFF 4.0.6 y en versiones anteriores, cuando la opción "-c zip" es utilizada, permite a atacantes remotos provocar una denegación de servicio (sobre lectura de búfer) a través de una imagen BMP manipulada. Multiple vulnerabilit... • http://bugzilla.maptools.org/show_bug.cgi?id=2570 • CWE-125: Out-of-bounds Read •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3631 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3631
03 Oct 2016 — The (1) cpStrips and (2) cpTiles functions in the thumbnail tool in LibTIFF 4.0.6 and earlier allow remote attackers to cause a denial of service (out-of-bounds read) via vectors related to the bytecounts[] array variable. Las funciones (1) cpStrips y (2) cpTiles en la herramienta en miniatura en LibTIFF 4.0.6 y versiones anteriores permiten a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores relacionados con la variable del array bytecounts[]. Multiple vu... • http://www.openwall.com/lists/oss-security/2016/04/08/10 • CWE-125: Out-of-bounds Read •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3658 – Gentoo Linux Security Advisory 201701-16
https://notcve.org/view.php?id=CVE-2016-3658
03 Oct 2016 — The TIFFWriteDirectoryTagLongLong8Array function in tif_dirwrite.c in the tiffset tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (out-of-bounds read) via vectors involving the ma variable. La función TIFFWriteDirectoryTagLongLong8Array en tif_dirwrite.c en la herramienta tiffset en LibTIFF 4.0.6 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores que involucran a la variable ma. It was ... • http://bugzilla.maptools.org/show_bug.cgi?id=2546 • CWE-125: Out-of-bounds Read •