CVE-2016-9453
Yüksək
Təsvir
LibTIFF kitabxanasındakı t2p_readwrite_pdf_image_tile funksiyası uzaqdakı hücumçulara uzunluğu bir olan TIFFTAG_JPEGTABLES ehtiva edən JPEG faylı vasitəsilə xidmətdən imtina halına (sərhədlərdən kənar yazma və sistemin çökməsi) səbəb olmağa və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Libtiff
Dərc27 yan 2017
İlk görülmə27 yan 2017
Necə düzəltmək olar
Yeniləyin
- libtiff libtiff4.0.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtiff libtiff | v < 4.0.7 | 4.0.7 |
| opensuse opensuse | 13.2 | — |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.