Целочисленное переполнение в LibTIFF
| Дата публикации: | 14.07.2009 |
| Всего просмотров: | 1685 |
| Опасность: | Средняя |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | LibTIFF 3.x |
| Уязвимые версии: LibTIFF 3.8.2, возможно другие версии.
Описание: 1. Целочисленное переполнение обнаружено в функции tiffcvt() в утилите rgb2ycbcr. Удаленный пользователь может с помощью специально сформированного TIFF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. 2. Целочисленное переполнение обнаружено в функции cvt_whole_image() в утилите tiff2rgba. Удаленный пользователь может с помощью специально сформированного TIFF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. URL производителя: www.remotesensing.org/libtiff/ Решение: Способов устранения уязвимости не существует в настоящее время. |
|
| Ссылки: |
http://bugzilla.maptools.org/show_bug.cgi?id=2079 http://www.ocert.org/advisories/ocert-2009-012.html |