漏洞标题
N/A
漏洞描述信息
LibTiff 4.0.6中的TIFFFetchNormalTag函数允许远程攻击者通过将标签TIFF_SETGET_C16ASCII或TIFF_SETGET_C32_ASCII设置为访问0字节数组的数值,导致拒绝服务(NULL指针引用和崩溃)。请注意:这是由于CVE-2016-9297的不完全修复而存在的漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The TIFFFetchNormalTag function in LibTiff 4.0.6 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) by setting the tags TIFF_SETGET_C16ASCII or TIFF_SETGET_C32_ASCII to values that access 0-byte arrays. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-9297.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Silicon Graphics LibTIFF 拒绝服务漏洞
漏洞描述信息
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF(标签图像文件格式)文件的库。该库包含一些处理TIFF文件的命令行工具。 Silicon Graphics LibTIFF 4.0.6版本中的tif_dirread.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务(应用程序崩溃)。
CVSS信息
N/A
漏洞类别
其他