在 libtiff 使用 Pixar 记录格式编码来处理某些 TIFF 图像的方式中，发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 TIFF 文件，打开该文件时，可能导致使用 libtiff 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2012-4447)

在 libtiff 处理 DOTRANGE 标签的方式中发现基于堆栈的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2012-5581)

在 tiff2pdf 工具中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用该缺陷创建特别构建的 TIFF 文件，可能导致 tiff2pdf 崩溃或执行任意代码。(CVE-2012-3401)

在 ppm2tiff 工具中发现缺少返回值检查缺陷，可导致基于堆的缓冲区溢出。攻击者可利用该缺陷创建特别构建的 PPM（可移植像素图）文件，从而可能导致 ppm2tiff 崩溃或执行任意代码。
(CVE-2012-4564)

检测

Amazon Linux AMI：libtiff (ALAS-2012-147)

medium Nessus 插件 ID 69637

未找到变更日志