Podatności LibTIFF

W LibTIFF w wersji 4.0.8 występuje podatność typu use-after-free w funkcji t2p_writeproc w pliku tiff2pdf.c, która wykorzystuje pamięć na stercie.

W LibTIFF w wersji 4.0.9 występuje błąd przepełnienia bufora na stercie w funkcji PackBitsEncode w pliku tif_packbits.c.

W narzędziu pal2rgb w LibTIFF 4.0.9 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez przepełnienie bufora w stercie podczas przetwarzania spreparowanego pliku TIFF.

Funkcja TIFFReadDirEntryArray w LibTIFF 4.0.8 niewłaściwie zarządza alokacją pamięci dla krótkich plików, co może prowadzić do awarii aplikacji podczas wywołania tiff2pdf.

W bibliotece LibTIFF 4.0.8 występuje przepełnienie bufora na stercie w pliku tools/tiff2pdf.c, które może być wywołane przez obraz z konfiguracją PlanarConfig=Contig. Może to prowadzić do zapisu poza przydzielonym obszarem pamięci oraz potencjalnie do zdalnego ataku typu denial of service lub wykonania dowolnego kodu.

W LibTIFF w wersji 4.0.8 występuje błąd asercji w funkcji TIFFWriteDirectoryTagCheckedLong8Array w pliku tif_dirwrite.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

W LibTIFF 4.0.8 występuje przepełnienie bufora na stercie w funkcji t2p_write_pdf, co może prowadzić do różnych uszkodzeń. Opracowany dokument TIFF może spowodować odczyt poza zakresem, nieprawidłowe zwolnienie pamięci lub uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu.

LibTIFF w wersji 4.0.7 zawiera przepełnienie liczby całkowitej ze znakiem, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz.

LibTIFF w wersji 4.0.7 ma problem z niezdefiniowanym zachowaniem związanym z 'przesunięciem wykładnika zbyt dużym dla 64-bitowego typu long', co może prowadzić do awarii aplikacji.

LibTIFF w wersji 4.0.7 ma problem z niezdefiniowanym zachowaniem związanym z wartościami poza zakresem reprezentowalnych wartości typu unsigned char, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub inne nieokreślone skutki za pomocą spreparowanego obrazu.

LibTIFF w wersji 4.0.7 zawiera problem z niezdefiniowanym zachowaniem, który występuje, gdy wartości są poza zakresem reprezentowalnych wartości typu short. Może to umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany obraz.

W pliku tif_dirread.c w LibTIFF 4.0.7 może wystąpić błąd dzielenia przez zero, który pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez spreparowany obraz.

W pliku tif_dirread.c w LibTIFF 4.0.7 występuje problem z niezdefiniowanym zachowaniem związanym z wartościami typu float, co może pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub inne nieokreślone skutki poprzez spreparowany obraz.

LibTIFF w wersji 4.0.7 ma problem z niezdefiniowanym zachowaniem związanym z wartościami typu float, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków w wyniku wykorzystania spreparowanego obrazu.

Funkcja putagreytile w tif_getimage.c w LibTIFF 4.0.7 ma problem z niezdefiniowanym zachowaniem przy przesunięciu w lewo, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego obrazu.

LibTIFF w wersji 4.0.7 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora na stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz TIFF.

LibTIFF w wersji 4.0.7 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany obraz TIFF. Problem dotyczy błędów związanych z nadmiernym odczytem bufora oraz przepełnieniem bufora.

LibTIFF w wersji 4.0.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz TIFF.

LibTIFF w wersjach od 4.0.0alpha4 do 4.0.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz TIFF.

LibTIFF w wersji 4.0.7 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany obraz TIFF. Problem dotyczy błędu podprzepełnienia całkowitego oraz odczytu bufora w stercie.

Błąd off-by-one w funkcji t2p_readwrite_pdf_image_tile w pliku tools/tiff2pdf.c w LibTIFF 4.0.7 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz.

Przepełnienie całkowite w pliku tools/tiffcp.c w LibTIFF w wersjach 4.0.7 oraz 3.9.x pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

W funkcji readContigStripsIntoBuffer w pliku tif_unix.c w LibTIFF występuje przepełnienie bufora oparte na stercie. Wersje 4.0.7 oraz 3.9.x do 4.0.6 są podatne na ataki zdalne za pomocą spreparowanego obrazu.

Funkcja t2p_readwrite_pdf_image_tile w LibTIFF umożliwia zdalnym atakującym spowodowanie odmowy usługi (przekroczenie granic pamięci i awaria) lub potencjalne wykonanie dowolnego kodu poprzez plik JPEG z TIFFTAG_JPEGTABLES o długości jeden.

Funkcja TIFFFetchNormalTag w LibTiff 4.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria) poprzez ustawienie tagów TIFF_SETGET_C16ASCII lub TIFF_SETGET_C32_ASCII na wartości, które odwołują się do tablic o rozmiarze 0 bajtów.

LibTIFF w wersji 4.0.7 jest podatny na nadmiarowe odczyty bufora w stercie w pliku tif_lzw.c, co może prowadzić do DoS lub wykonania kodu poprzez spreparowany obraz bmp w narzędziu bmp2tiff.

Funkcja _TIFFFax3fillruns w libtiff przed wersją 4.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria aplikacji) poprzez spreparowany obraz Tiff.

Funkcja TIFFFetchNormalTag w LibTiff 4.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane wartości tagów TIFF_SETGET_C16ASCII lub TIFF_SETGET_C32_ASCII.

LibTIFF w wersji 4.0.7 jest podatny na przepełnienie bufora w stercie w narzędziu tiffcp, co może prowadzić do odmowy usługi (DoS) lub wykonania kodu poprzez spreparowaną wartość BitsPerSample.

Przepełnienie całkowite w pliku tools/bmp2tiff.c w LibTIFF przed wersją 4.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) lub potencjalne uzyskanie wrażliwych informacji z pamięci procesu, poprzez spreparowane wartości szerokości i długości w danych RLE4 lub RLE8 w pliku BMP.

Funkcja TIFFWriteDirectoryTagLongLong8Array w narzędziu tiffset w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) poprzez wykorzystanie zmiennej ma.

Funkcja tagCompare w tif_dirinfo.c w narzędziu do miniatur w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez odpowiednie dopasowanie field_tag.

Funkcja setrow w narzędziu do miniatur w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez manipulację zmienną src.

Funkcje cpStrips i cpTiles w narzędziu do miniatur w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem, związany z zmienną tablicy bytecounts[].

Funkcja cvtClump w narzędziu rgb2ycbcr w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisywanie poza zakresem) poprzez ustawienie opcji "-v" na -1.

Narzędzie rgb2ycbcr w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (dzielenie przez zero) poprzez ustawienie parametru (1) v lub (2) h na 0.

Funkcja LZWEncode w narzędziu bmp2tiff w LibTIFF w wersji 4.0.6 i wcześniejszych, przy użyciu opcji '-c lzw', umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) za pomocą spreparowanego obrazu BMP.

Funkcja ZIPEncode w narzędziu bmp2tiff w LibTIFF w wersji 4.0.6 i wcześniejszych, przy użyciu opcji '-c zip', umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowany obraz BMP.

W funkcji loadImage narzędzia tiffcrop w LibTIFF 4.0.6 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF z zerową liczbą kafelków.

W funkcji horizontalDifference8 w pliku tif_pixarlog.c w LibTIFF w wersji 4.0.6 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub wykonać dowolny kod, przesyłając spreparowany obraz TIFF do tiffcp.

Wielokrotne przepełnienia całkowite w funkcjach cvt_by_strip i cvt_by_tile narzędzia tiff2rgba w LibTIFF 4.0.6 i wcześniejszych, gdy włączony jest tryb -b, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF, co prowadzi do zapisu poza dozwolonym zakresem.

Funkcja _TIFFVGetField w pliku tif_dirinfo.c w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

W narzędziu tiffcp z pakietu libtiff wykryto problem, w którym przetwarzanie spreparowanego pliku TIFF może spowodować przepełnienie bufora na stercie. Prowadzi to do awarii aplikacji.

W LibTIFF do wersji 4.7.0 wykryto krytyczną podatność w funkcji setrow w pliku tools/thumbnail.c. Manipulacja danymi prowadzi do przepełnienia bufora. Atak wymaga dostępu lokalnego.

W bibliotece LibTIFF znaleziono podatność przepełnienia bufora sterty w funkcji extractImageSection() w plikach tools/tiffcrop.c:7916 i tools/tiffcrop.c:7801, co może prowadzić do odmowy usługi przez spreparowany plik TIFF.

Podatność w bibliotece libtiff związana z obsługą tagu SamplesPerPixel, umożliwiająca atakującemu wywołanie odmowy usługi (DoS). Dostępne są aktualizacje pakietów dla Amazon Linux 2023, które naprawiają ten problem.

W bibliotece LibTIFF 4.0.8 występuje błąd alokacji pamięci (malloc) w pliku tif_jbig.c. Spreparowany dokument TIFF może doprowadzić do przerwania działania aplikacji, powodując zdalną odmowę usługi.

W LibTIFF 4.3.0 wykryto problematyczną podatność w module obsługi plików TIFF narzędzia tiff2ps. Otwarcie spreparowanego pliku prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, ale wymaga interakcji użytkownika.

LibTIFF 4.0.8 zawiera wiele podatności typu wyciek pamięci, które pozwalają atakującemu wywołać odmowę usługi poprzez wyczerpanie pamięci. Podatności zlokalizowano m.in. w plikach tif_open.c, tif_lzw.c oraz tif_aux.c. Strony trzecie nie były w stanie odtworzyć problemu.

W bibliotece LibTIFF do wersji 4.7.0 wykryto problematyczną podatność w funkcji t2p_read_tiff_init w pliku tools/tiff2pdf.c komponentu fax2ps. Manipulacja prowadzi do dereferencji wskaźnika null, a atak wymaga dostępu lokalnego.