漏洞信息详情
Silicon Graphics LibTIFF 安全漏洞
- CNNVD编号:CNNVD-201809-695
- 危害等级: 高危
- CVE编号: CVE-2018-17100
- 漏洞类型: 输入验证错误
- 发布时间: 2018-09-17
- 威胁类型: 远程
- 更新时间: 2020-05-06
- 厂 商: debian
- 漏洞来源: Red Hat
漏洞简介
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF(标签图像文件格式)文件的库。该库包含一些处理TIFF文件的命令行工具。
Silicon Graphics LibTIFF 4.0.9版本中的tools/ppm2tiff.c文件的‘multiply_ms’函数存在安全漏洞。攻击者可借助特制的图像文件利用该漏洞造成拒绝服务(崩溃)。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
http://www.libtiff.org/
参考网址
来源:UBUNTU
链接:https://usn.ubuntu.com/3906-2/
来源:MISC
链接:https://gitlab.com/libtiff/libtiff/merge_requests/33/diffs?commit_id=6da1fb3f64d43be37e640efbec60400d1f1ac39e
来源:UBUNTU
链接:https://usn.ubuntu.com/3864-1/
来源:MISC
链接:http://bugzilla.maptools.org/show_bug.cgi?id=2810
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2018/10/msg00019.HTML
来源:access.redhat.com
链接:https://access.redhat.com/errata/RHSA-2019:2053
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/153954/Red-Hat-Security-Advisory-2019-2053-01.HTML
来源:www.ibm.com
链接:http://www.ibm.com/support/docview.wss?uid=ibm10874884
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.2936/
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.1536/
受影响实体
- Debian Debian_linux:8.0
补丁
- Silicon Graphics LibTIFF 安全漏洞的修复措施
评论