LibTIFF puffer túlcsordulásos sérülékenysége


2018. március 26. 09:22

CH azonosító

CH-14394

Angol cím

LibTIFF LZWDecodeCompat in tif_lzw.c Function Heap-Based Buffer Overflow Vulnerability

Felfedezés dátuma

2018.03.21.

Súlyosság

Közepes

Érintett rendszerek

libTIFF

Érintett verziók

LibTIFF 4.x

Összefoglaló

A LibTIFF olyan közepes besorolású sérülékenységét jelentették, amit kihasználva egy távoli támadó szolgáltatás megtagadást (DoS) idézhet elő.

Leírás

A sérülékenységet az LZWDecodeCompat() függvény egy hibája okozza, amely a felhasználó által szolgáltatott adatok nem megfelelő ellenőrzése miatt keletkezik, és amit egy speciálisan megszerkesztett TIFF állománnyal lehet kihasználni. A sérülékenység sikeres kihasználása szolgáltatás megtagadáshoz vezet, de akár tetszőleges kódot is végre lehet hajtani.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: tools.cisco.com
CVE-2018-8905 - NVD CVE-2018-8905

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »