Alexander Gavrun 氏は、TIFF ライブラリがタイルに対してスペースを不適切に割り当てることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。（CVE-2012-1173）

tiffdump ユーティリティが、多くのディレクトリエントリを持つディレクトリデータ構造を不適切に処理することが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された TIFF 画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否や、ユーザーの権限での任意のコードの実行を引き起こすおそれがあります。この問題の影響を受けるのは、Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10、および Ubuntu 11.04 のみです。（CVE-2010-4665）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：TIFFの脆弱性（USN-1416-1）

medium Nessus プラグイン ID 58600

変更ログが見つかりません