CVE-2016-3186
CVE-2016-3186
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in the readextension function in gif2tiff.c in LibTIFF 4.0.6 allows remote attackers to cause a denial of service (application crash) via a crafted GIF file.
CVSS 6.2 · Media · EPSS 2,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
tiff Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-3
Actualiza a 4.0.6-3
tiff Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-3
Actualiza a 4.0.6-3
tiff Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-3
Actualiza a 4.0.6-3
tiff Ubuntu:14.04:LTS
- Versiones
- 4.0.2-4ubuntu3
- 4.0.3-5ubuntu1
- 4.0.3-6
- 4.0.3-6ubuntu1
- 4.0.3-7
- 4.0.3-7ubuntu0.1
- 4.0.3-7ubuntu0.2
- 4.0.3-7ubuntu0.3
- 4.0.3-7ubuntu0.4
- 4.0.3-7ubuntu0.6
- 4.0.3-7ubuntu0.7
- 4.0.3-7ubuntu0.8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.3-7ubuntu0.9
Actualiza a 4.0.3-7ubuntu0.9
tiff Ubuntu:16.04:LTS
- Versiones
- 4.0.3-12.3ubuntu2
- 4.0.5-1
- 4.0.6-1
- 4.0.6-1ubuntu0.1
- 4.0.6-1ubuntu0.2
- 4.0.6-1ubuntu0.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-1ubuntu0.4
Actualiza a 4.0.6-1ubuntu0.4
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=1319503
- http://lists.opensuse.org/opensuse-updates/2016-04/msg00064.html
- https://usn.ubuntu.com/3606-1/
- https://security.gentoo.org/glsa/201701-16
- http://www.securitytracker.com/id/1035442
- http://lists.opensuse.org/opensuse-updates/2016-04/msg00075.html
- https://access.redhat.com/errata/RHSA-2019:2053
- https://nvd.nist.gov/vuln/detail/CVE-2016-3186