TIFF 画像ファイルの操作および変換のためのユーティリティのセットである TIFF ツールに、複数の問題が発見されました。

- CVE-2013-1960 Emmanuel Bouillon 氏は、tiff2pdf ツールの tp_process_jpeg_strip 関数でヒープベースのバッファオーバーフローを発見しました。これにより、クラッシュや任意のコード実行が引き起こされる可能性があります。

- CVE-2013-1961 Emmanuel Bouillon 氏は、TIFF ツールで多数のスタックベースのバッファオーバーフローを発見しました。これらの問題により、クラッシュや任意のコード実行が引き起こされる可能性があります。

検出

Debian DSA-2698-1：tiff - バッファオーバーフロー

high Nessus プラグイン ID 66916

変更ログが見つかりません