漏洞信息详情

Silicon Graphics LibTiff‘tif_getimage.c’拒绝服务漏洞

• CNNVD编号：CNNVD-201601-069
• 危害等级： 中危
  
• CVE编号： CVE-2015-8683
• 漏洞类型： 缓冲区错误
• 发布时间： 2015-12-29
• 威胁类型： 远程
• 更新时间： 2022-02-22
• 厂        商： libtiff
• 漏洞来源： zzf of Alibaba

漏洞简介

Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。

Silicon Graphics LibTiff 4.0.6版本的tif_getimage.c文件中的‘putcontig8bitCIELab’函数存在安全漏洞。远程攻击者可借助封装的TIFF图像利用该漏洞造成拒绝服务（越边界读取）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://libtiff.maptools.org/

参考网址

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.0742

受影响实体

• Libtiff Libtiff:4.0.6  

补丁

• Silicon Graphics LibTiff'tif_getimage.c'拒绝服务漏洞的修复措施