CVE-2016-9535
CriticalSummary
Pliki tif_predict.h i tif_predict.c w libtiff 4.0.6 zawierają asercje, które mogą prowadzić do awarii asercji w trybie debugowania lub przepełnienia bufora w trybie produkcyjnym, gdy przetwarzane są nietypowe rozmiary kafelków, takie jak YCbCr z subsamplingiem.
Risk Assessment
Przepełnienie bufora może prowadzić do poważnych problemów z bezpieczeństwem, w tym do wykonania złośliwego kodu, co stwarza zagrożenie dla integralności systemu.
Recommendation
Zaleca się aktualizację libtiff do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z tej biblioteki pod kątem nietypowych rozmiarów kafelków.
Original NVD description (English source)
tif_predict.h and tif_predict.c in libtiff 4.0.6 have assertions that can lead to assertion failures in debug mode, or buffer overflows in release mode, when dealing with unusual tile size like YCbCr with subsampling. Reported as MSVR 35105, aka "Predictor heap-buffer-overflow."