漏洞详情

CNVD编号 CNVD-2017-05375
漏洞标题 Silicon Graphics LibTIFF安全绕过漏洞
严重等级 中
影响产品 Silicon Graphics, Inc. LibTiff 4.0.7
漏洞类型 通用软硬件漏洞
发现时间 2017-03-30
公开时间 2017-04-26
发现者 Agostino Sarubbo of Gentoo
解决方案 用户可参考如下厂商提供的安全补丁以修复该漏洞： https://github.com/vadz/libtiff/commit/9a72a69e035ee70ff5c41541c8c61cd97990d018
漏洞描述 Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。 Silicon Graphics LibTIFF存在安全绕过漏洞。远程攻击者可借助特制的TIFF图片利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。

返回漏洞库首页
Image Additional Image