CVE-2016-3990
Beschrijving NL
Op heap gebaseerde bufferoverloop in de horizontalDifference8-functie in tif_pixarlog.c in LibTIFF 4.0.6 en eerder stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken of willekeurige code uit te voeren via een vervaardigde TIFF-afbeelding naar tiffcp.
Origineel (Engels) tonen
Heap-based buffer overflow in the horizontalDifference8 function in tif_pixarlog.c in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted TIFF image to tiffcp.