LibTIFF が、PixarLog 圧縮形式を使用する特定の無効な形式の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された TIFF 画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否や、ユーザーの権限での任意のコードの実行を引き起こすおそれがあります。
（CVE-2012-4447）

Huzaifa S. Sidhpurwala 氏は、ppm2tiff ツールが特定の無効な形式の PPM 画像を誤って処理することを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された PPM 画像を開くと、リモートの攻撃者はアプリケーションをクラッシュさせ、サービス拒否や、ユーザーの権限による任意のコードの実行を引き起こす可能性があります。
（CVE-2012-4564）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tiff の脆弱性（USN-1631-1）

medium Nessus プラグイン ID 62936

変更ログが見つかりません