CVE-2010-2595

CVE-2010-2595

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The TIFFYCbCrtoRGB function in LibTIFF 3.9.0 and 3.9.2, as used in ImageMagick, does not properly handle invalid ReferenceBlackWhite values, which allows remote attackers to cause a denial of service (application crash) via a crafted TIFF image that triggers an array index error, related to "downsampled OJPEG input."

EPSS 2,8% · Есть исправление

Опубликовано

2010-07-01T18:00:00.000Z

Обновлено

2024-08-07T02:39:37.569Z

Стек: system

Проверьте свой сервер →