tiff 用のこの更新は、次の問題を修正します：

  - CVE-2017-9935：tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。
    これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2018-5784：tif_dir.cのTIFFSetDirectory関数に制御されていないリソース消費が発生します。リモート攻撃者が、この脆弱性を利用して、細工したtifファイルを介してサービス拒否を引き起こす可能性があります。これが発生するのは、宣言されたディレクトリエントリ数が実際のディレクトリエントリ数に対して検証されないためです（bsc#1081690）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-443）

high Nessus プラグイン ID 109716

変更ログが見つかりません