CVE-2016-5317
CVE-2016-5317
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in the PixarLogDecode function in libtiff.so in the PixarLogDecode function in libtiff 4.0.6 and earlier, as used in GNOME nautilus, allows attackers to cause a denial of service attack (crash) via a crafted TIFF file.
CVSS 6.5 · Media · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
tiff Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-2
Actualiza a 4.0.6-2
tiff Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-2
Actualiza a 4.0.6-2
tiff Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-2
Actualiza a 4.0.6-2
tiff Ubuntu:14.04:LTS
- Versiones
- 4.0.2-4ubuntu3
- 4.0.3-5ubuntu1
- 4.0.3-6
- 4.0.3-6ubuntu1
- 4.0.3-7
- 4.0.3-7ubuntu0.1
- 4.0.3-7ubuntu0.2
- 4.0.3-7ubuntu0.3
- 4.0.3-7ubuntu0.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.3-7ubuntu0.6
Actualiza a 4.0.3-7ubuntu0.6
tiff Ubuntu:16.04:LTS
- Versiones
- 4.0.3-12.3ubuntu2
- 4.0.5-1
- 4.0.6-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-1ubuntu0.1
Actualiza a 4.0.6-1ubuntu0.1
Fuentes originales
- http://www.securityfocus.com/bid/91208
- http://lists.opensuse.org/opensuse-updates/2016-09/msg00060.html
- http://www.openwall.com/lists/oss-security/2016/06/15/10
- https://security.gentoo.org/glsa/201701-16
- http://lists.opensuse.org/opensuse-updates/2016-07/msg00087.html
- http://www.openwall.com/lists/oss-security/2016/06/15/5
- http://lists.opensuse.org/opensuse-updates/2016-09/msg00090.html
- http://www.debian.org/security/2017/dsa-3762
- https://nvd.nist.gov/vuln/detail/CVE-2016-5317