LibTIFF távoli kódfuttatási sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

LibTIFF LibTIFF 3.9.X

Összefoglaló

Több sérülékenységet találtak a LibTIFF-ben, amelyek a felhasználók által kezelt adatok nem megfelelő ellenőrzése miatt távoli kód futtatásra használhatóak fel.

Leírás

A támadó az érintett programkönyvtárt használó alkalmazást futtató felhasználó környezetében tetszőleges kód futtatására használhatja fel a sérülékenységet. A sikertelen támadási kísérlet az alkalmazás összeomlását okozza.

A sérülékenységet a LibTIFF 3.9.4 és 4.0 előtti kiadásaiban tálták.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.securityfocus.com
CVE-2010-2233 - NVD CVE-2010-2233
CVE-2010-2481 - NVD CVE-2010-2481
CVE-2010-2483 - NVD CVE-2010-2483
CVE-2010-2595 - NVD CVE-2010-2595