CVE-2016-5652
Yüksek
Açıklama
LibTIFF'in TIFF2PDF aracındaki TIFF görüntülerinin işlenme sürecinde istismar edilebilir bir yığın tabanlı arabellek taşması bulunmaktadır. Özel olarak hazırlanmış bir TIFF belgesi, uzaktan kod çalıştırma ile sonuçlanan bir yığın tabanlı arabellek taşmasına yol açabilir. Zafiyet, başka yöntemlerle iletilen kaydedilmiş bir TIFF dosyası aracılığıyla tetiklenebilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünLibtiff
Yayın6 Oca 2017
İlk görülme6 Oca 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libtiff libtiff | 4.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.