Integer overflow in the TIFF image... CVE-2009-0163 CNNVD-200904-443
6.8
AV
AC
AU
C
I
A
发布：
2009-04-23
修订：
2018-10-11
Common Unix Printing System(CUPS)是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。 CUPS的_cupsImageReadTIFF()函数在解析TIFF文件时没有正确地验证从文件读取的图形高度参数便将height值用于计算动态堆缓冲区的大小。如果在图像文件中设置了很大的高度值，计算就可能溢出，导致以CUPS服务的权限执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有78条受影响产品信息
