CVE-2016-9535
KrytyczneStreszczenie
Pliki tif_predict.h i tif_predict.c w libtiff 4.0.6 zawierają asercje, które mogą prowadzić do awarii asercji w trybie debugowania lub przepełnienia bufora w trybie produkcyjnym, gdy przetwarzane są nietypowe rozmiary kafelków, takie jak YCbCr z subsamplingiem.
Ocena ryzyka
Przepełnienie bufora może prowadzić do poważnych problemów z bezpieczeństwem, w tym do wykonania złośliwego kodu, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację libtiff do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z tej biblioteki pod kątem nietypowych rozmiarów kafelków.
Oryginalny opis (angielski, źródło NVD)
tif_predict.h and tif_predict.c in libtiff 4.0.6 have assertions that can lead to assertion failures in debug mode, or buffer overflows in release mode, when dealing with unusual tile size like YCbCr with subsampling. Reported as MSVR 35105, aka "Predictor heap-buffer-overflow."