Oracle Solaris 第三方修补程序更新：libtiff (cve_2012_4564_design_error1)

high Nessus 插件 ID 80681

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- ppm2tiff 不检查 TIFFScanlineSize 函数的返回值，这允许远程攻击者通过构建的可触发整数溢出、零内存分配以及基于堆的缓冲区溢出的 PPM 图像造成拒绝服务（崩溃）或执行任意代码。(CVE-2012-4564)

- 在 inlibtiff 4.0.3 及更早版本中，tiff2pdf 中的 t2p_process_jpeg_strip 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 TIFF 图像文件造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2013-1960)

- 在 4.0.3 之前的 libtiff 中，tiff2pdf 中的 t2p_write_pdf_page 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过 TIFF 图像文件中构建的图像长度和分辨率造成拒绝服务（应用程序崩溃）。(CVE-2013-1961)