libtiff 4.0.3 中 tools/tiff2pdf.c 的 t2p_readwrite_pdf_image 函数中的释放后使用漏洞允许远程攻击者通过构建的 TIFF 图像来造成拒绝服务（崩溃）或者可能执行任意代码。

libtiff 4.0.3 和更早版本中 gif2tiff 工具中的 LZW 解压缩程序允许上下文有关的攻击者通过构建的 GIF 图像来造成拒绝服务（越界写入和崩溃）或者可能执行任意代码。

libtiff 4.0.3 和更早版本的 gif2tiff 工具中 readgifimage 函数中基于堆的缓冲区溢出允许远程攻击者通过 GIF 图像中构建的高度和宽度值来造成拒绝服务（崩溃）或者可能执行任意代码。

4.0.3 之前的 libtiff 中的多种缓冲区溢出允许远程攻击者通过构建的 (1) GIF 图像中的扩展区块或 (2) tools/gif2tiff.c 的 GIF 栅格图像或 (3) tools/rgb2ycbcr.c 的 TIFF 图像的长文件名来造成拒绝服务（越界写入）。注意：Red Hat 对矢量 1 和 3 有争议，其中指出输入不能超过分配的缓冲区大小。

检测

Amazon Linux AMI：libtiff (ALAS-2014-365)

medium Nessus 插件 ID 78308

未找到变更日志