LibTIFF TIFFExtractData宏缓冲区溢出漏洞 CVE-2010-2481 CNNVD-201007-044
4.3
AV
AC
AU
C
I
A
发布：
2010-07-06
修订：
2023-02-13
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。 TIFFExtractData宏在LibTIFF 3.9.4之前的版本中不能准确处理TIFF目录条目中未知的标签类型。远程攻击者可以借助伪造的TIFF文件导致服务拒绝(越界读取和应用程序崩溃)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有45条受影响产品信息
