CVE

Id
87789  
CVE No.
CVE-2016-10271  
Status
Candidate  
Description
tools/tiffcrop.c in LibTIFF 4.0.7 allows remote attackers to cause a denial of service (heap-based buffer over-read and buffer overflow) or possibly have unspecified other impact via a crafted TIFF image, related to "READ of size 1" and libtiff/tif_fax3.c:413:13.  
Phase
Assigned (20170324)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
765101 87789 CVE-2016-10271 MISC:https://blogs.gentoo.org/ago/2017/01/01/libtiff-multiple-heap-based-buffer-overflow/  View
765102 87789 CVE-2016-10271 MISC:https://github.com/vadz/libtiff/commit/9657bbe3cdce4aaa90e07d50c1c70ae52da0ba6a  View
765103 87789 CVE-2016-10271 BID:97199  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
230 JVNDB-2016-001003 PCRE の pcre_compile.c の pcre_compile2 関数におけるサービス運用妨害 (DoS) の脆弱性 PCRE の pcre_compile.c の pcre_compile2 関数は、名前の付いたサブグループを持つ /((?:F?+(?:^(?(R)a+"){99}-))(?J)(?"R"(?"R"<((?"RR"(?"R"){97)?J)?J)(?"R"(?"R"){99|(:(?|(?"R")(k"R")|((?"R")))H"R"R)(H"R))))))/ パターンおよび関連するパターンを誤って処理するため、サービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 CVE-2016-1283 87789 7.5 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001003.html  View