CVE-2015-7554
KrytyczneStreszczenie
Funkcja _TIFFVGetField w pliku tif_dir.c w libtiff 4.0.6 umożliwia atakującym spowodowanie odmowy usługi (nieprawidłowy zapis pamięci i awaria) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane pola w tagu rozszerzenia w obrazie TIFF.
Ocena ryzyka
Organizacje mogą doświadczyć przerwy w dostępności usług związanych z przetwarzaniem obrazów TIFF, co może prowadzić do utraty danych lub zakłócenia operacji.
Rekomendacja
Zaleca się aktualizację biblioteki libtiff do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
The _TIFFVGetField function in tif_dir.c in libtiff 4.0.6 allows attackers to cause a denial of service (invalid memory write and crash) or possibly have unspecified other impact via crafted field data in an extension tag in a TIFF image.