Katalog CVE
CVE-2016-9536
KrytyczneStreszczenie
W bibliotece libtiff w wersji 4.0.6 występują podatności związane z zapisem poza granicami buforów przydzielonych na stercie w funkcji t2p_process_jpeg_strip().
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co zagraża integralności i poufności danych w systemie.
Rekomendacja
Zaleca się aktualizację biblioteki libtiff do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
tools/tiff2pdf.c in libtiff 4.0.6 has out-of-bounds write vulnerabilities in heap allocated buffers in t2p_process_jpeg_strip(). Reported as MSVR 35098, aka "t2p_process_jpeg_strip heap-buffer-overflow."