LibTIFF 'tools/bmp2tiff.c'越界读整数溢出漏洞

LibTIFF 'tools/bmp2tiff.c'越界读整数溢出漏洞

发布日期：2014-12-22
更新日期：2014-12-29

受影响系统：
LibTIFF LibTIFF 4.0.3
描述：
BUGTRAQ  ID: 71789
 CVE(CAN) ID: CVE-2014-9330

 LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。

LibTIFF 4.0.3及其他版本在输入BMP图像的实现上存在整数溢出漏洞，攻击者可利用此漏洞使受影响应用崩溃。

<*来源：Paris Zoumpouloglou
 
  链接：http://seclists.org/fulldisclosure/2014/Dec/97
 *>

建议：
厂商补丁：

LibTIFF
 -------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.libtiff.org/
http://bugzilla.maptools.org/show_bug.cgi?id=2494

本文永久更新链接地址：