CVE-2006-2026
CVE-2006-2026
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
Double free vulnerability in tif_jpeg.c in libtiff before 3.8.1 allows context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted TIFF image that triggers errors related to "setfield/getfield methods in cleanup functions."
EPSS 10,0% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
Fuentes originales
- http://www.vupen.com/english/advisories/2006/1563
- http://secunia.com/advisories/20210
- http://secunia.com/advisories/19949
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=189933
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-103099-1
- https://usn.ubuntu.com/277-1/
- http://www.gentoo.org/security/en/glsa/glsa-200605-17.xml
- http://secunia.com/advisories/20667
- http://bugzilla.remotesensing.org/show_bug.cgi?id=1102
- https://exchange.xforce.ibmcloud.com/vulnerabilities/26135
- http://secunia.com/advisories/19936
- http://secunia.com/advisories/19964
- http://sunsolve.sun.com/search/document.do?assetkey=1-66-201332-1
- http://www.trustix.org/errata/2006/0024
- http://secunia.com/advisories/20345
- http://www.debian.org/security/2006/dsa-1054
- http://support.avaya.com/elmodocs2/security/ASA-2006-119.htm
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11389
- http://www.redhat.com/support/errata/RHSA-2006-0425.html
- http://secunia.com/advisories/19838
- http://secunia.com/advisories/20021
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:082
- http://secunia.com/advisories/19897
- https://nvd.nist.gov/vuln/detail/CVE-2006-2026