Удаленное переполнение буфера в LibTIFF PixarLog Decoder

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: LibTIFF PixarLog Decoder

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в декодере PixarLog. Атакующий может осуществить переполнение кучи, что позволит выполнить произвольный код на целевой системе в контексте безопасности уязвимого приложения или осуществить DoS-атаку.