Обнаружена уязвимость в libtiff на платформе SuSE Linux, при компиляции приложения с опцией OJPEG_SUPPORT. Удаленный атакующий может выполнить произвольный код на уязвимой системе.
Удаленный атакующий может создать специально сформированный графический файл, который вызовет переполнение кучи в функции OJPEGVSetField() файла 'libtiff/tif_ojpeg.c'.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии