Бюллетень безопасности RHSA-2011:0318-01

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

libtiff (any) libtiff-devel (any) libtiff-static (any)

Пакет libtiff содержит библиотеку функций для работы с файлами формата Tagged Image File Format (TIFF).
Ошибка, связанная с переполнение буфера в динамической памяти, обнаружена в библиотеке libtiff при обработке некоторых файлов изображений TIFF Internet Fax, которые сжаты с помощью алгоритма CCITT Group 4. Злоумышленник может использовать данную уязвимость, чтобы создать специально сформированный TIFF-файл, который вызовет аварийное завершение работы приложения, использующего libtiff, или позволит выполнить произвольный код, если будет открыт. (CVE-2011-0192)
Всем пользователям libtiff рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все приложения, использующие libtiff, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0318.html

https://rhn.redhat.com/errata/RHSA-2011-0318.html
CVE (CVE-2011-0192): https://www.redhat.com/security/data/cve/CVE-2011-0192.html
BUGZILLA (678635): http://bugzilla.redhat.com/678635

Источник: CVE
Наименование: CVE-2011-0192
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0192