一、 漏洞 CVE-2006-3459 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在TIFF库(libtiff)在3.8.2之前使用,在Adobe Reader 9.3.0和其他产品中使用的多个基于栈的缓冲区溢出,允许依赖上下文的攻击者执行任意代码或通过未指定的向量导致拒绝服务,包括在tif_dirread.c中的TIFFFetchShortPair函数中 large tdir_count 值。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Multiple stack-based buffer overflows in the TIFF library (libtiff) before 3.8.2, as used in Adobe Reader 9.3.0 and other products, allow context-dependent attackers to execute arbitrary code or cause a denial of service via unspecified vectors, including a large tdir_count value in the TIFFFetchShortPair function in tif_dirread.c.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Libtiff图形库多个栈缓冲区溢出漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF(标签图像文件格式)文件的库。该库包含一些处理TIFF文件的命令行工具。 在Adobe Reader 9.3.0和其他产品中使用的TIFF库(libtiff) 3.8.2之前版本中存在多个基于栈的缓冲区溢出漏洞。远程攻击者可借助未明向量执行任意代码或导致拒绝服务。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-3459 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-3459 的情报信息