CVE-2016-5314 在 LibTIFF 4.0.6 及更舊版本中，tif_pixarlog.c 所用的 PixarLogDecode 函式發生緩衝區溢位，此弱點允許遠端攻擊者透過特製的 TIFF 影像而造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響，以 rgb2ycbcr 覆寫 vgetparent 函式指標即為一例。注意：此弱點之前稱為 CVE-2016-5320。所有的 CVE 使用者應稱此弱點為 CVE-2016-5314，取代原有的 CVE-2016-5320。CVE-2015-8784 在 LibTIFF 中，tif_next.c 所用的 NeXTDecode 函式允許遠端攻擊者透過特製的 TIFF 影像，造成拒絕服務 (超出邊界寫入)，libtiff5.tif 即為一例。影響：攻擊者可使用特製的 TIFF 檔案，以影像最佳化處理程序的有限權限來執行任意程式碼。

偵測

F5 網路 BIG-IP：LibTIFF 弱點 (K89096577)

high Nessus Plugin ID 94648

找不到變更記錄