CVE-2009-2285
LZWDecodeCompat फ़ंक्शन में बफ़र अंडरफ़्लो, libtiff 3.8.2 में, संदर्भ-निर्भर हमलावरों को एक विशेष रूप से तैयार की गई TIFF छवि के माध्यम से सेवा में व्यवधान (क्रैश) उत्पन्न करने की अनुमति देता है, जो CVE-2008-2327 से...
- प्रकाशित
- 1 जुल॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 मई 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LZWDecodeCompat फ़ंक्शन में बफ़र अंडरफ़्लो, libtiff 3.8.2 में, संदर्भ-निर्भर हमलावरों को एक विशेष रूप से तैयार की गई TIFF छवि के माध्यम से सेवा में व्यवधान (क्रैश) उत्पन्न करने की अनुमति देता है, जो CVE-2008-2327 से भिन्न भेद्यता है।
स्रोत
wololo · multiple · 12 नव॰ 2009
wololo · linux · 21 मई 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।