|
|
|
|
|
|
|
|
|
|
Multiple vulnerabilità in LibTIFF La prima falla è dovuta a diversi errori non precisati presenti nella funzione 'TIFFFetchAnyArray()' e nelle funzioni di cleanup. La vulnerabilità può essere sfruttata per causare il crash di un'applicazione linkata con LibTIFF quando un'immagine TIFF creata ad arte è processata. La seconda vulnerabilità, causata da un integer overflow presente nella funzione 'TIFFFetchData()' in 'tif_dirread.c', può essere sfruttata per causare il crash di un'applicazione linkata con LibTIFF, o portare all'esecuzione di codice arbitrario quando un'immagine TIFF creata ad hoc viene processata. L'ultima vulnerabilità riguarda un double free error presente nei metodi getfield/setfield delle funzioni di cleanup in tif_jpeg.c. Tale vulnerabilità può essere sfruttata per causare il crash di un'applicazione linkata con libTIFF, o per eseguire codice arbitrario al momento di processare un'immagine TIFF creata ad arte. Le vulnerabilità sono stata riscontrata nella versione 3.8.0. Versioni precedenti potrebbero essere affette dal problema.
|
