CVE-2018-18557

总结

LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9（启用 JBIG 时）会将任意大小的 JBIG 解码到缓冲区中，而忽略缓冲区大小，从而导致 tif_jbig.c 中的 JBIGDecode 发生越界写入。

• libtiff 4.0.9 - Decodes Arbitrarily Sized JBIG into a Target Buffer漏洞利用

  Google Security Research · linux · 2018年10月25日