LibTIFF越界读拒绝服务漏洞(CVE-2014-8127)
LibTIFF越界读拒绝服务漏洞(CVE-2014-8127)
发布日期:2015-01-24
更新日期:2015-01-28
受影响系统:
LibTIFF LibTIFF
描述:
BUGTRAQ ID: 72323
CVE(CAN) ID: CVE-2014-8127
LibTIFF是一个用来读写标签图像文件格式(简写为TIFF)的库。
LibTIFF在处理畸形的TIFF图形时存在越界读漏洞,攻击者可利用此漏洞造成应用崩溃。
<*来源:William Robinet
*>
建议:
厂商补丁:
LibTIFF
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.libtiff.org/
本文永久更新链接地址:
评论暂时关闭