CVE-2015-8668
KrytyczneStreszczenie
W funkcji PackBitsPreEncode w pliku tif_packbits.c w bmp2tiff w libtiff w wersji 4.0.6 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez dużą wartość pola szerokości w obrazie BMP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu oraz dostępności usług.
Rekomendacja
Zaleca się aktualizację libtiff do wersji 4.0.6 lub nowszej, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the PackBitsPreEncode function in tif_packbits.c in bmp2tiff in libtiff 4.0.6 and earlier allows remote attackers to execute arbitrary code or cause a denial of service via a large width field in a BMP image.