Katalog CVE
CVE-2016-9538
KrytyczneStreszczenie
W bibliotece libtiff w wersji 4.0.6 występuje podatność związana z przepełnieniem bufora w funkcji readContigStripsIntoBuffer(), co prowadzi do odczytu niezdefiniowanego bufora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do pamięci, co może prowadzić do wykonania złośliwego kodu lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki libtiff do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
tools/tiffcrop.c in libtiff 4.0.6 reads an undefined buffer in readContigStripsIntoBuffer() because of a uint16 integer overflow. Reported as MSVR 35100.