Ошибка обработки знакового разряда целых чисел

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RIM

BlackBerry Enterprise Server (5.0.0.0, 5.0.4.27)

Ошибка обработки знакового разряда целых чисел в функции TIFFReadDirectory в tif_dirread.c в libtiff позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) и выполнить произвольный код, используя отрицательную глубину элементов tiff-изображения, что вызывает некорректное преобразование типов со знаком, приводящее к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://blackberry.com/

Источник: CVE
Наименование: CVE-2012-2088
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2088

http://www.blackberry.com/btsc/KB33425
BID (54270): http://www.securityfocus.com/bid/54270