漏洞详情

CNVD编号	CNVD-2017-07347
漏洞标题	LibTIFF拒绝服务漏洞（CNVD-2017-07347）
严重等级	中
影响产品	Libtiff Libtiff 4.0.6
漏洞类型	通用软硬件漏洞
发现时间	2017-05-11
公开时间	2017-05-24
发现者	last5bits
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞: http://bugzilla.maptools.org/show_bug.cgi?id=2612
漏洞描述	libtiff用于阅读和写入TIFF的库，在UNIX系统上简单操作TIFF映像的小工具，以及库和工具的文档。 LibTIFF 4.0.6中tif_dirwrite.c中的TIFFWriteDirectoryTagCheckedRational函数存在拒绝服务漏洞。远程攻击者可利用该漏洞通过精心设计的TIFF文件导致拒绝服务。

返回漏洞库首页