CVE-2016-10269
CVE-2016-10269
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
LibTIFF 4.0.0alpha4, 4.0.0alpha5, 4.0.0alpha6, 4.0.0beta7, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4beta, 4.0.5, 4.0.6 and 4.0.7 allows remote attackers to cause a denial of service (heap-based buffer over-read) or possibly have unspecified other impact via a crafted TIFF image, related to "READ of size 512" and libtiff/tif_unix.c:340:2.
CVSS 7.8 · Alta · EPSS 2,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
tiff Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.7-2
Actualiza a 4.0.7-2
tiff Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.7-2
Actualiza a 4.0.7-2
tiff Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.7-2
Actualiza a 4.0.7-2
tiff Ubuntu:14.04:LTS
- Versiones
- 4.0.2-4ubuntu3
- 4.0.3-5ubuntu1
- 4.0.3-6
- 4.0.3-6ubuntu1
- 4.0.3-7
- 4.0.3-7ubuntu0.1
- 4.0.3-7ubuntu0.2
- 4.0.3-7ubuntu0.3
- 4.0.3-7ubuntu0.4
- 4.0.3-7ubuntu0.6
- 4.0.3-7ubuntu0.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.3-7ubuntu0.8
Actualiza a 4.0.3-7ubuntu0.8
tiff Ubuntu:16.04:LTS
- Versiones
- 4.0.3-12.3ubuntu2
- 4.0.5-1
- 4.0.6-1
- 4.0.6-1ubuntu0.1
- 4.0.6-1ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-1ubuntu0.3
Actualiza a 4.0.6-1ubuntu0.3
Fuentes originales
- https://blogs.gentoo.org/ago/2017/01/01/libtiff-multiple-heap-based-buffer-overflow/
- http://www.debian.org/security/2017/dsa-3844
- https://usn.ubuntu.com/3602-1/
- https://github.com/vadz/libtiff/commit/1044b43637fa7f70fb19b93593777b78bd20da86
- http://www.securityfocus.com/bid/97201
- https://github.com/Hack-Me/Pocs_for_Multi_Versions/tree/main/CVE-2016-10269
- https://nvd.nist.gov/vuln/detail/CVE-2016-10269