CVE-2016-9533 libtiff 4.0.6のtif_pixarlog.cには、ヒープ割り当てバッファに領域外書き込みの脆弱性があります。MSVR 35094（別名「PixarLog horizontalDifferenceのヒープバッファオーバーフロー」）として報告されています。CVE-2016-9534 libtiff 4.0.6のtif_write.cには、TIFFFlushData1()のエラーコードパスに問題があり、tif_rawccとtif_rawcpのメンバーがリセットされませんでした。MSVR 35095（別名「TIFFFlushData1のヒープバッファオーバーフロー」）として報告されています。CVE-2016-9535 libtiff 4.0.6のtif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがあります。MSVR 35105（別名「Predictorのヒープバッファオーバーフロー」）として報告されています。

検出

F5 Networks BIG-IP：LibTIFFの脆弱性（K34527393）

critical Nessus プラグイン ID 105404

変更ログが見つかりません