Katalog CVE
CVE-2016-9537
KrytyczneStreszczenie
W bibliotece libtiff w wersji 4.0.6 występują podatności związane z zapisem poza granicami buforów w narzędziu tiffcrop.c. Zgłoszone jako MSVR 35093, MSVR 35096 i MSVR 35097.
Ocena ryzyka
Podatności te mogą prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub zdalnym wykonaniem kodu.
Rekomendacja
Zaleca się aktualizację biblioteki libtiff do najnowszej wersji, aby usunąć te podatności.
Oryginalny opis (angielski, źródło NVD)
tools/tiffcrop.c in libtiff 4.0.6 has out-of-bounds write vulnerabilities in buffers. Reported as MSVR 35093, MSVR 35096, and MSVR 35097.