CVE-2016-5316
Orta
Açıklama
libtiff 4.0.6 ve önceki sürümlerdeki tif_pixarlog.c dosyasındaki PixarLogCleanup fonksiyonunda bulunan sınır dışı okuma (out-of-bounds read) hatası, uzaktan saldırganların rgb2ycbcr aracına özel olarak hazırlanmış bir TIFF görüntüsü göndererek uygulamanın çökmesine neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLibtiff
Yayın20 Oca 2017
İlk görülme20 Oca 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libtiff libtiff | v ≤ 4.0.6 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| opensuse_project leap | 42.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.