ГлавнаяБаза уязвимостей БДУ → BDU:2017-00883
4.3средняя

BDU:2017-00883

Уязвимость библиотеки LibTIFF, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2017-04-13
Описание

Уязвимость функции setByteArray в tif_dir.c библиотеки LibTIFF вызвана чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) с помощью специально сформированного изображения формата tiff

Затрагиваемое ПО и версии
LibTIFF (до 4.0.6 включительно)Debian GNU/Linux (до 4.0.6 включительно)
Способ устранения

Использование рекомендаций:
https://bugzilla.redhat.com/show_bug.cgi?id=1346694
http://www.debian.org/security/2017/dsa-3762

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.debian.org/security/2017/dsa-3762http://www.openwall.com/lists/oss-security/2016/06/15/2http://www.securityfocus.com/bid/91204https://bugzilla.redhat.com/show_bug.cgi?id=1346694https://security.gentoo.org/glsa/201701-16
Проверьте безопасность своего сайта и почты → Полная проверка домена