漏洞详情
| CNVD编号 | CNVD-2017-04619 |
|---|---|
| 漏洞标题 | Silicon Graphics LibTIFF信息泄露漏洞（CNVD-2017-04619） |
| 严重等级 | 中 |
| 影响产品 | Silicon Graphics, Inc. LibTiff 4.0.7 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-04-10 |
| 公开时间 | 2017-04-18 |
| 发现者 | Agostino Sarubbo of Gentoo |
| 解决方案 | 用户可联系供应商获得补丁信息： https://www.libtiff.com/ |
| 漏洞描述 | LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。 Silicon Graphics LibTIFF 4.0.7版本中的tif_read.c文件存在安全漏洞，该漏洞源于程序未能正确初始化tif_rawdata变量。远程攻击者可借助特制的图像利用该漏洞获取敏感信息。 |
返回漏洞库首页
