Переполнение буфера в LibTIFF

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в функциях "LZWDecode()" и "LZWDecodeCompat()" в файле libtiff/tif_lzw.c. Удаленный пользователь может с помощью сформированного TIFF изображения вызвать переполнение буфера и выполнить произвольный код на целевой системе.

URL производителя: www.remotesensing.org/libtiff/

Решение: Способов устранения уязвимости не существует в настоящее время.