p PatchFirst

CVE-2016-9535

CVE-2016-9535

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

tif_predict.h and tif_predict.c in libtiff 4.0.6 have assertions that can lead to assertion failures in debug mode, or buffer overflows in release mode, when dealing with unusual tile size like YCbCr with subsampling. Reported as MSVR 35105, aka "Predictor heap-buffer-overflow."

CVSS 9.8 · Critique · EPSS 4,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • tiff Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.0.7-1

    Mettez à jour vers 4.0.7-1

  • tiff Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.0.7-1

    Mettez à jour vers 4.0.7-1

  • tiff Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.0.7-1

    Mettez à jour vers 4.0.7-1

  • tiff Ubuntu:14.04:LTS

    Versions du logiciel
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.3-7ubuntu0.6

    Mettez à jour vers 4.0.3-7ubuntu0.6

  • tiff Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.6-1ubuntu0.1

    Mettez à jour vers 4.0.6-1ubuntu0.1

Sources originales

Vérifiez votre serveur →