CVE-2019-12213
When FreeImage 3.18.0 reads a special TIFF file, the TIFFReadDirectory function in PluginTIFF.cpp always returns 1, leading to stack exhaustion.
- Mettez à jour vers 3.17.0+ds1-5+deb9u1build0.18.04.1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour freeimage au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
When FreeImage 3.18.0 reads a special TIFF file, the TIFFReadDirectory function in PluginTIFF.cpp always returns 1, leading to stack exhaustion.
When FreeImage 3.18.0 reads a tiff file, it will be handed to the Load function of the PluginTIFF.cpp file, but a memcpy occurs in which the destination address and the size of the copied data are not considered, resulting in a heap overflow.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.