ГлавнаяБаза уязвимостей БДУ → BDU:2017-00175
5средняя

BDU:2017-00175

Уязвимость библиотеки LibTIFF, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2017-02-02
Описание

Уязвимость функции TIFFFetchNormalTag библиотеки LibTIFF вызвана выходом операции за границы буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) при помощи специально созданного файла или тегов

Затрагиваемое ПО и версии
LibTIFF (4.0.6)
Способ устранения

Использование рекомендаций: http://bugzilla.maptools.org/show_bug.cgi?id=2590

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://bugzilla.maptools.org/show_bug.cgi?id=2590http://www.openwall.com/lists/oss-security/2016/11/12/2http://www.openwall.com/lists/oss-security/2016/11/14/7http://www.securityfocus.com/bid/94419
Проверьте безопасность своего сайта и почты → Полная проверка домена