Podatności LibTIFF

W bibliotece libtiff w wersji 4.0.6 występują podatności związane z zapisem poza granicami buforów przydzielonych na stercie w funkcji t2p_process_jpeg_strip().

W bibliotece libtiff w wersji 4.0.6 występuje problem w ścieżce kodu błędu funkcji TIFFFlushData1(), który nie resetuje członów tif_rawcc i tif_rawcp. To prowadzi do przepełnienia bufora na stercie.

W bibliotece libtiff w wersji 4.0.6 występują podatności na zapis poza granicami w buforach alokowanych na stercie, związane z plikiem tif_pixarlog.c. Problem ten został zgłoszony jako MSVR 35094, znany również jako 'PixarLog horizontalDifference heap-buffer-overflow'.

W funkcji PackBitsPreEncode w pliku tif_packbits.c w bmp2tiff w libtiff w wersji 4.0.6 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez dużą wartość pola szerokości w obrazie BMP.

Funkcja _TIFFVGetField w pliku tif_dir.c w libtiff 4.0.6 umożliwia atakującym spowodowanie odmowy usługi (nieprawidłowy zapis pamięci i awaria) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane pola w tagu rozszerzenia w obrazie TIFF.

Problem w libtiff (wersja 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938) umożliwia atakującemu wykonanie dowolnego kodu poprzez komponent libtiff/tools/thumbnail.c: main().

W narzędziu rgb2ycbcr biblioteki libtiff występuje przepełnienie liczby całkowitej w funkcji cvtRaster() podczas obliczania rozmiarów bufora pasków, co może prowadzić do zbyt małej alokacji na stercie i późniejszego przepełnienia bufora na stercie podczas konwersji YCbCr spreparowanego obrazu TIFF.

Podatność w bibliotece libtiff. Zdalny atakujący może dostarczyć specjalnie spreparowany obraz TIFF skompresowany kodekiem PixarLog. Problem występuje podczas dekodowania obrazów z formatem wyjściowym PIXARLOGDATAFMT_8BITABGR i określoną wartością stride, prowadząc do przepełnienia bufora na stercie. Może to skutkować wykonaniem dowolnego kodu lub odmową usługi (DoS).

W bibliotece libtiff odkryto podatność polegającą na przepełnieniu liczby całkowitej ze znakiem w funkcji putcontig8bitYCbCr44tile. Zdalny atakujący może dostarczyć specjalnie spreparowany plik TIFF, co prowadzi do zapisu poza dozwolonym obszarem sterty z powodu błędnych obliczeń wskaźników pamięci.

W bibliotece Libtiff odkryto podatność typu "write-what-where", która jest wyzwalana podczas przetwarzania specjalnie spreparowanego pliku TIFF. Poprzez podanie nienaturalnie dużej wartości wysokości obrazu w metadanych pliku, atakujący może nakłonić bibliotekę do zapisu kontrolowanych danych koloru w dowolnej lokalizacji pamięci.

W bibliotece libtiff odkryto błąd segmentacji (SEGV), który może być wywołany przez przekazanie spreparowanego pliku TIFF do API TIFFReadRGBATileExt(). Błąd ten umożliwia zdalnemu atakującemu spowodowanie przepełnienia bufora na stercie, co prowadzi do odmowy usługi.

W bibliotece libtiff wykryto błąd prowadzący do wyczerpania pamięci (out-of-memory) podczas przetwarzania spreparowanego pliku TIFF przez funkcję TIFFRasterScanlineSize64(). Atakujący może zdalnie spowodować odmowę usługi poprzez przesłanie pliku o rozmiarze mniejszym niż 379 KB.

W bibliotece libtiff znaleziono lukę, która może prowadzić do błędu segmentacji z powodu przepełnienia bufora w funkcji Fax3Encode. Specjalnie przygotowany plik TIFF może spowodować awarię usługi.

W bibliotece Libtiff w wersji 4.0.7 odkryto podatność na przepełnienie bufora. Lokalny atakujący może wykorzystać funkcję tiffcp w pliku tiffcp.c, aby spowodować odmowę usługi (DoS).