CVE-2016-9540
KrytyczneStreszczenie
W bibliotece libtiff w wersji 4.0.6 występuje błąd zapisu poza granicami w narzędziu tiffcp, który dotyczy obrazów z kafelkami o nieparzystej szerokości w porównaniu do szerokości obrazu. Problem ten został zgłoszony jako MSVR 35103, znany również jako 'cpStripToTile heap-buffer-overflow'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przepełnienia bufora na stercie, co może skutkować nieautoryzowanym dostępem do pamięci lub wykonaniem złośliwego kodu. Organizacje powinny być świadome ryzyka związanego z przetwarzaniem obrazów w tej wersji biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki libtiff do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt aplikacji korzystających z tej biblioteki w celu identyfikacji potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
tools/tiffcp.c in libtiff 4.0.6 has an out-of-bounds write on tiled images with odd tile width versus image width. Reported as MSVR 35103, aka "cpStripToTile heap-buffer-overflow."