CVE-2006-3459
CVE-2006-3459
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Multiple stack-based buffer overflows in the TIFF library (libtiff) before 3.8.2, as used in Adobe Reader 9.3.0 and other products, allow context-dependent attackers to execute arbitrary code or cause a denial of service via unspecified vectors, including a large tdir_count value in the TIFFFetchShortPair function in tif_dirread.c.
EPSS 53,7% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
tiff Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.8.2-6
Auf 3.8.2-6 aktualisieren
tiff Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.8.2-6
Auf 3.8.2-6 aktualisieren
tiff Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.8.2-6
Auf 3.8.2-6 aktualisieren
Originalquellen
- http://lists.apple.com/archives/security-announce/2006//Aug/msg00000.html
- http://www.vupen.com/english/advisories/2007/3486
- http://secunia.com/advisories/21501
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:136
- http://secunia.com/advisories/21537
- http://secunia.com/advisories/21632
- http://www.gentoo.org/security/en/glsa/glsa-200608-07.xml
- http://secunia.com/advisories/21338
- http://www.ubuntu.com/usn/usn-330-1
- http://support.avaya.com/elmodocs2/security/ASA-2006-166.htm
- http://www.vupen.com/english/advisories/2006/3101
- http://securitytracker.com/id?1016628
- http://secunia.com/advisories/21253
- http://www.debian.org/security/2006/dsa-1137
- http://secunia.com/advisories/21370
- http://securitytracker.com/id?1016671
- http://secunia.com/advisories/21598
- http://www.redhat.com/support/errata/RHSA-2006-0648.html
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:137
- http://www.securityfocus.com/bid/19289
- http://secunia.com/advisories/27222
- http://www.vupen.com/english/advisories/2007/4034
- http://www.us-cert.gov/cas/techalerts/TA06-214A.html
- https://nvd.nist.gov/vuln/detail/CVE-2006-3459