F5 Networks BIG-IP：LibTIFFの脆弱性（K89096577）

high Nessus プラグイン ID 94648

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

CVE-2016-5314 LibTIFF 4.0.6以前のtif_pixarlog.cにあるPixarLogDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたTIFF画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。rgb2ycbcrによるvgetparent関数ポインターの上書きによって実証されています。注：これは、以前はCVE-2016-5320として参照されていました。すべてのCVEユーザーは、CVE-2016-5320ではなくCVE-2016-5314を参照する必要があります。CVE-2015-8784 LibTIFFのtif_next.cにあるNeXTDecode関数により、リモートの攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。これは、libtiff5.tifで実証されています。影響：攻撃者が、特別に細工されたTIFFファイルを使用して、画像最適化プロセスの制限された権限で任意のコードを実行する可能性があります。