libtiff 4.0.3 の tools/tiff2pdf.c にある t2p_readwrite_pdf_image 関数の use-after-free の脆弱性により、リモートの攻撃者が、細工された TIFF 画像を通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

libtiff 4.0.3 以前の gif2tiff ツールの LZW デコンプレッサーにより、コンテキスト依存の攻撃者が、細工された GIF 画像を介して、サービス拒否（領域外の書き込みやクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

libtiff 4.0.3 以前の gif2tiff ツールにおける readgifimage 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、GIF 画像における細工された高さや幅の値を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

4.0.3 以前の libtiff の複数のバッファオーバーフローにより、リモートの攻撃者が、細工された (1) GIF 画像の拡張ブロックまたは (2) tools/gif2tiff.c に対する GIF ラスター画像または (3) tools/rgb2ycbcr.c に対する TIFF 画像の長いファイル名を通じて、サービス拒否（領域外書き込み）を引き起こすことが可能です。注：ベクトル 1 および 3 は、Red Hat によって議論されています。この議論では、入力が、割り当てられたバッファサイズを超過できないことが述べられています。

検出

Amazon Linux AMI：libtiff（ALAS-2014-365）

medium Nessus プラグイン ID 78308

変更ログが見つかりません