GLSA 200505-07: libTIFF: Buffer overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	libTIFF: Buffer overflow
Дата:	10.05.2005
Ошибки:	#91584
ID:	200505-07

Сводка

The libTIFF library is vulnerable to a buffer overflow, potentially resulting in the execution of arbitrary code.

Назначение

libTIFF provides support for reading and manipulating TIFF (Tag Image File Format) images.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-libs/tiff	< 3.7.2	>= 3.7.2	All supported architectures

Описание

Tavis Ormandy of the Gentoo Linux Security Audit Team discovered a stack based buffer overflow in the libTIFF library when reading a TIFF image with a malformed BitsPerSample tag.

Воздействие

Successful exploitation would require the victim to open a specially crafted TIFF image, resulting in the execution of arbitrary code.

Обход

There is no known workaround at this time.

Решение

All libTIFF users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-libs/tiff-3.7.2"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200505-07.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.