CVE-2004-1307
Yüksək
Təsvir
libtiff 3.6.1 versiyasındakı tif_dirread.c faylında yerləşən TIFFFetchStripThing funksiyasındakı tam ədəd daşması (integer overflow), uzaqdakı hücumçulara STRIPOFFSETS bayrağına və böyük sayda zolaqlara (strips) malik TIFF faylı vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, sıfır baytlıq buferin ayrılmasına səbəb olur və nəticədə yığın əsaslı bufer daşmasına (heap-based buffer overflow) gətirib çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Libtiff
Dərc21 dek 2004
İlk görülmə21 dek 2004
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtiff libtiff | 3.4, 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.5.7, 3.6.0, 3.6.1, 3.7.0 | — |
| avaya call_management_system_server | 8.0, 9.0, 11.0, 12.0, 13.0 | — |
| avaya cvlan | Aralıq göstərilməyib | — |
| avaya integrated_management | Aralıq göstərilməyib | — |
| avaya interactive_response | Aralıq göstərilməyib, 1.2.1, 1.3 | — |
| avaya intuity_audix_lx | Aralıq göstərilməyib | — |
| f5 icontrol_service_manager | 1.3, 1.3.4, 1.3.5, 1.3.6 | — |
| sgi propack | 3.0 | — |
| conectiva linux | 9.0, 10.0 | — |
| avaya mn100 | Aralıq göstərilməyib | — |
| apple mac_os_x | 10.3, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5, 10.3.6, 10.3.7, 10.3.8, 10.3.9 | — |
| apple mac_os_x_server | 10.3, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5, 10.3.6, 10.3.7, 10.3.8, 10.3.9 | — |
| avaya modular_messaging_message_storage_server | 1.1, 2.0 | — |
| gentoo linux | Aralıq göstərilməyib | — |
| mandrakesoft mandrake_linux | 10.0, 10.1 | — |
| mandrakesoft mandrake_linux_corporate_server | 3.0 | — |
| sco unixware | 7.1.4 | — |
| sun solaris | 7.0, 8.0, 9.0, 10.0 | — |
| sun sunos | 5.7, 5.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.