在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

偵測

Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 libtiff。

medium Nessus Plugin ID 63314

找不到變更記錄