LibTiff, potenciální vykonání libovolného kódu
14.10.2004Gentoo oznámilo vícero přetečení v tiff knihovně. Hrozí možnost, že některé lze zneužít k vykonání libovolného kódu s právy uživatele který manipuluje se zákeřně upraveným grafickým souborem typu TIFF. Pokud používáte Gentoo Linux povyšte na media-libs/tiff 3.6.1-r2 a media-gfx/xv 3.10a-r8. Bližší informace naleznete v oznámení Gentoo, případně v původním oznámení Chrise Evanse, který zranitelnost objevil.
Zpět