LibTIFFのtif_next.cにあるNeXTDecode関数により、リモートの攻撃者が細工されたTIFF画像を介して、サービス拒否（初期化されていないメモリアクセス）を引き起こす可能性があります。これは、libtiff5.tifで実証されています。（CVE-2015-1547）影響：この脆弱性により、リモートの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。TIFFファイルの画像最適化設定が有効になっているBIG-IP AAMまたはBIG-IP WebAcceleratorポリシーを使用するBIG-IPシステムは、この問題に対して脆弱になります。

検出

F5 Networks BIG-IP：LibTIFFの脆弱性（K11220361）

medium Nessus プラグイン ID 105400

変更ログが見つかりません