CVE-2016-3990

Yüksek

Açıklama

LibTIFF 4.0.6 ve önceki sürümlerdeki tif_pixarlog.c dosyasındaki horizontalDifference8 fonksiyonunda bulunan yığın tabanlı arabellek taşması, uzaktan saldırganların tiffcp aracına özel olarak hazırlanmış bir TIFF görüntüsü göndererek hizmet reddine (çökme) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Libtiff

Yayın21 Eyl 2016

İlk görülme21 Eyl 2016

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201701-16

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
libtiff libtiff	v ≤ 4.0.6	—
oracle vm_server	3.3, 3.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.