LibTIFF sérülékenységei


2017. január 5. 08:20

CH azonosító

CH-13816

Angol cím

LibTIFF readContigStripsIntoBuffer(), cpStripToTile(), t2p_readwrite_pdf_image_tile() Function Buffer Overflow Vulnerability.

Felfedezés dátuma

2017.01.03.

Súlyosság

Magas

Érintett rendszerek

libTIFF

Érintett verziók

Silicon Graphics, Inc (SGI)
LibTIFF 4.0 (.7)

Összefoglaló

A LibTIFF három magas kockázati besorolású sérülékenysége vált ismerté, melyeket kihasználva a támadó tetszőleges kódot futtathat vagy szolgáltatás megtagadást (DoS) idézhet elő az érintett rendszeren.

Leírás

A sérülékenységet a felhasználói input adatok nem megfelelő ellenőrzése okozza, amelyet a támadó egy speciálisan szerkesztett TIFF fájl segítségével használhat ki. A fájl megnyitását követően az érintett rendszeren lehetőség nyílik tetszőleges kód futtatására, illetve akár szolgáltatás megtagadással járó állapot (DoS) előidézésére.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: github.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
CVE-2016-10092 - NVD CVE-2016-10092
CVE-2016-10093 - NVD CVE-2016-10093
CVE-2016-10094 - NVD CVE-2016-10094

Legfrissebb sérülékenységek
CVE-2026-5281 – Google Dawn Use-After-Free sérülékenység
CVE-2026-4415 – Gigabyte Control Center sérülékenysége
CVE-2026-27483 – mindsdb sérülékenysége
CVE-2026-20079 – Cisco Secure Firewall Management Center (FMC) sérülékenysége
CVE-2026-3502 – TrueConf sérülékenysége
CVE-2026-25075 – strongSwan sérülékenysége
CVE-2026-21643 – Fortinet sérülékenysége
CVE-2025-53521 – F5 BIG-IP Unspecified sérülékenység
CVE-2026-33634 – Aquasecurity Trivy Embedded Malicious Code sérülékenység
CVE-2026-4681 – PTC Remote Code Execution sérülékenység
Tovább a sérülékenységekhez »