CVE-2016-9533

W bibliotece libtiff w wersji 4.0.6 występują podatności na zapis poza granicami w buforach alokowanych na stercie, związane z plikiem tif_pixarlog.c. Problem ten został zgłoszony jako MSVR 35094, znany również jako 'PixarLog horizontalDifference heap-buffer-overflow'.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować awarią aplikacji lub potencjalnym złośliwym kodem. Organizacje powinny być świadome ryzyka związanego z używaniem podatnej wersji biblioteki.

Zaleca się aktualizację biblioteki libtiff do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt aplikacji korzystających z tej biblioteki w celu identyfikacji potencjalnych zagrożeń.