p PatchFirst

CVE-2010-2595

CVE-2010-2595

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The TIFFYCbCrtoRGB function in LibTIFF 3.9.0 and 3.9.2, as used in ImageMagick, does not properly handle invalid ReferenceBlackWhite values, which allows remote attackers to cause a denial of service (application crash) via a crafted TIFF image that triggers an array index error, related to "downsampled OJPEG input."

EPSS 2,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • tiff Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.9.6-1

    Auf 3.9.6-1 aktualisieren

  • tiff Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.9.6-1

    Auf 3.9.6-1 aktualisieren

  • tiff Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.9.6-1

    Auf 3.9.6-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →