LibTIFF tools/tiffcp.c文件堆缓冲区溢出漏洞

admin

0
文章

0
评论

2023-12-02 16:46:46 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 LibTIFF tools/tiffcp.c文件堆缓冲区溢出漏洞

CVE编号

CVE-2016-10268

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2017-03-25

漏洞描述

LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。 LibTIFF 4.0.7版本中的tools/tiffcp.c文件存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的TIFF图片造成拒绝服务（整数下溢）。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：https://github.com/vadz/libtiff/commit/5397a417e61258c69209904e652a1f409ec3b9df

参考链接
http://www.securityfocus.com/bid/97202
https://blogs.gentoo.org/ago/2017/01/01/libtiff-multiple-heap-based-buffer-overflow/
https://github.com/vadz/libtiff/commit/5397a417e61258c69209904e652a1f409ec3b9df
https://security.gentoo.org/glsa/201709-27
https://usn.ubuntu.com/3602-1/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	libtiff	libtiff	4.0.7	-
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 4.0.7-2
	运行在以下环境
	系统	debian_10	tiff	*		Up to (excluding) 4.0.7-2
	运行在以下环境
	系统	debian_11	tiff	*		Up to (excluding) 4.0.7-2
	运行在以下环境
	系统	debian_12	tiff	*		Up to (excluding) 4.0.7-2
	运行在以下环境
	系统	debian_7	tiff	*		Up to (excluding) 4.0.2-6+deb7u11
	运行在以下环境
	系统	debian_sid	tiff	*		Up to (excluding) 4.0.7-2
	运行在以下环境
	系统	fedora_25	libtiff-devel	*		Up to (excluding) 4.0.7-4.fc25
	运行在以下环境
	系统	fedora_26	libtiff-devel	*		Up to (excluding) 4.0.7-4.fc26
	运行在以下环境
	系统	opensuse_Leap_42.1	libtiff5-32bit	*		Up to (excluding) 4.0.7-17.3.1
	运行在以下环境
	系统	opensuse_Leap_42.2	libtiff5-32bit	*		Up to (excluding) 4.0.7-17.3.1
	运行在以下环境
	系统	suse_11_SP4	tiff	*		Up to (excluding) 3.8.2-141.169.3.1
	运行在以下环境
	系统	suse_12	libtiff5	*		Up to (excluding) 4.0.7-43
	运行在以下环境
	系统	suse_12_SP1	libtiff5-32bit	*		Up to (excluding) 4.0.7-43.1
	运行在以下环境
	系统	suse_12_SP2	libtiff5-32bit	*		Up to (excluding) 4.0.7-43.1
	运行在以下环境
	系统	ubuntu_14.04	tiff	*		Up to (excluding) 4.0.3-7ubuntu0.8
	运行在以下环境
	系统	ubuntu_14.04.6_lts	tiff	*		Up to (excluding) 4.0.3-7ubuntu0.8
	运行在以下环境
	系统	ubuntu_16.04	tiff	*		Up to (excluding) 4.0.6-1ubuntu0.3
	运行在以下环境
	系统	ubuntu_16.04.7_lts	tiff	*		Up to (excluding) 4.0.6-1ubuntu0.3