漏洞信息详情

LibTIFF tif_thunder.c thunder解码器堆缓冲区错误漏洞

• CNNVD编号：CNNVD-201103-323
• 危害等级： 中危
  
• CVE编号： CVE-2011-1167
• 漏洞类型： 缓冲区错误
• 发布时间： 2011-03-29
• 威胁类型： 远程
• 更新时间： 2020-07-10
• 厂        商： libtiff
• 漏洞来源：

漏洞简介

Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。

LibTIFF 3.9.4及之前版本的tif_thunder.c中的thunder（又名ThunderScan）解码器中存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助.tiff文件（具有不可预测的BitsPerSample值）中的THUNDER_2BITDELTAS数据，执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://bugzilla.maptools.org/show_bug.cgi?id=2300

参考网址

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2340/

受影响实体

• Libtiff Libtiff:3.9.4  
• Libtiff Libtiff:3.9.3  
• Libtiff Libtiff:3.9.2-5.2.1  
• Libtiff Libtiff:3.9.2  
• Libtiff Libtiff:3.9.1  

补丁

• LibTIFF tif_thunder.c thunder解码器堆缓冲区错误漏洞的修复措施