BDU:2016-01125

Уязвимость библиотеки LibTIFF, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2016-05-05

Описание

Уязвимость функции putcontig8bitCIELab (tif_getimage.c) библиотеки LibTIFF вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) при помощи упакованного TIFF-изображения

Затрагиваемое ПО и версии

Debian GNU/Linux (7)Debian GNU/Linux (8)LibTIFF (4.0.6)

Способ устранения

Обновление библиотеки до версии 4.0.6-1 или новее

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2015/12/26/1 http://www.openwall.com/lists/oss-security/2015/12/25/1 http://www.debian.org/security/2016/dsa-3467

Проверьте безопасность своего сайта и почты → Полная проверка домена