S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 08 juin 2005
N° CERTA-2005-AVI-195
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de libtiff

Gestion du document

Référence CERTA-2005-AVI-195
Titre Vulnérabilité de libtiff
Date de la première version08 juin 2005
Date de la dernière version27 février 2006
Source(s) Bulletin de sécurité Gentoo GLSA 200505-07
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service
  • Exécution de code arbitraire à distance

Systèmes affectés

Libtiff 3.7.2 et versions antérieures.

Description

Libtiff est une bibliothèque pour le traitement des images au format TIFF (Tag Image File Format).

Une vulnérabilité de type débordement de mémoire est présente dans la bibliothèque libtiff.

En incitant un utilisateur à visualiser une image au format TIFF habilement constituée, cette vulnérabilité peut être exploitée afin d'exécuter du code arbitraire via une application utilisant la bibliothèque vulnérable.

Solution

Se référer aux bulletins de sécurité des éditeurs (cf. section Documentation) pour l'obtention des correctifs.

Documentation

Gestion détaillée du document

    le 08 juin 2005
    version initiale.
    le 13 juillet 2005
    ajout de la référence au bulletin de sécurité Debian.
    le 01 août 2005
    ajout de la référence au bulletin de sécurité FreeBSD.
    le 05 janvier 2006
    ajout de la référence au bulletin de sécurité SCO.
    le 27 février 2006
    ajout de la référence au bulletin de sécurité Mandriva.