LibTiff是对TIFF图象格式进行编码/解码的应用库。 LibTIFF 3.8.2及早期版本存在多个缓冲区溢出漏洞。 libtiff/tif_lzw.c文件中的LZWDecode、LZWDecodeCompat、LZWDecodeVector函数中存在缓冲区溢出漏洞。 如果用户打开特别构造的TIFF文件,就可以触发溢出,导致执行任意指令。
LibTiff是对TIFF图象格式进行编码/解码的应用库。 LibTIFF 3.8.2及早期版本存在多个缓冲区溢出漏洞。 libtiff/tif_lzw.c文件中的LZWDecode、LZWDecodeCompat、LZWDecodeVector函数中存在缓冲区溢出漏洞。 如果用户打开特别构造的TIFF文件,就可以触发溢出,导致执行任意指令。