漏洞信息详情

LibTIFF ppm2tiff 安全漏洞

• CNNVD编号：CNNVD-201211-074
• 危害等级： 中危
  
• CVE编号： CVE-2012-4564
• 漏洞类型： 其他
• 发布时间： 2012-11-06
• 威胁类型： 远程
• 更新时间： 2020-11-19
• 厂        商： libtiff
• 漏洞来源：

漏洞简介

Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。

ppm2tiff中存在安全漏洞，该漏洞源于没有检查‘TIFFScanlineSize’函数的返回值。远程攻击者利用该漏洞通过特制的PPM图像触发整数溢出、零内存分配以及基于堆的缓冲区溢出，导致拒绝服务（崩溃）及有可能执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=871700

参考网址

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2012-1590.HTML

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/79750

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2012/11/02/7

来源:DEBIAN

链接:https://www.debian.org/security/2012/dsa-2575

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2012/11/02/3

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-1631-1

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=871700

来源:SECUNIA

链接:http://secunia.com/advisories/51133

来源:OSVDB

链接:http://www.osvdb.org/86878

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2013-01/msg00076.HTML

来源:BID

链接:https://www.securityfocus.com/bid/56372

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2340/

受影响实体

• Libtiff Libtiff:-  

补丁

• LibTIFF ‘ppm2tiff’缓冲区错误漏洞的修复措施