Silicon Graphics LibTIFF tiffset工具安全漏洞 CVE-2016-3658 CNNVD-201604-161

5.0 AV AC AU C I A
发布: 2016-10-03
修订: 2018-10-30

Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF(标签图像文件格式)文件的库。该库包含一些处理TIFF文件的命令行工具。tiffset tool是其中的一个用于设置TIFF转换文件格式的工具。 Silicon Graphics LibTIFF 4.0.6及之前的版本中的tiffset tool中的tif_dirwrite.c文件中的‘TIFFWriteDirectoryTagLongLong8Array’函数存在安全漏洞。远程攻击者可借助‘ma\'\'变量利用该漏洞造成拒绝服务(越边界读取)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息