Потеря значимости буфера при обработке TIFF файлов в LibTIFF

Уязвимые версии: LibTIFF 3.8.2, возможно более ранние версии

Описание:
Обнаруженная уязвимость позволяет злонамеренному пользователю вызвать условия отказа в обслуживании или скомпрометировать уязвимую систему.

Переполнение буфера обнаружено в функции "LZWDecodeCompat()" в libtiff/tif_lzw.c. В результате можно выполнить произвольный код через специально обработанный TIFF файл.

URL производителя: www.remotesensing.org/libtiff/

Решение: Уязвимость устранена в CVS репрозитории.

Журнал изменений:

02.07.2009
Незначительные изменения.
16.11.2009
Изменено название уязвимости.