Katalog CVE
CVE-2016-9539
KrytyczneStreszczenie
W bibliotece libtiff w wersji 4.0.6 występuje błąd odczytu poza granicami w funkcji readContigTilesIntoBuffer().
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych spoza przydzielonego bufora, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację biblioteki libtiff do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
tools/tiffcrop.c in libtiff 4.0.6 has an out-of-bounds read in readContigTilesIntoBuffer(). Reported as MSVR 35092.