Se han descubierto varios problemas en libtiff, la biblioteca Tag Image File Format (Formato de Archivo de Imagen con Etiqueta) para el procesamiento de archivos gráficos TIFF. Un atacante podía preparar un gráfico TIFF manipulado para provocar que el cliente ejecutara código arbitrario o cayese. El proyecto Common Vulnerabilities and Exposures (Exposiciones y Vulnerabilidades Comunes) ha identificado los siguientes problemas:
Chris Evans descubrió varios problemas en los decodificadores RLE (run length encoding), que podían conducir a la ejecución de código arbitrario.
Matthias Clasen descubrió una división por cero que se debía a un desbordamiento de entero.
Dmitry V. Levin descubrió varios desbordamientos de entero que provocaban incidencias con malloc, y que podían causar una simple caída o una corrupción de memoria.
Para la distribución estable (woody), estos problemas se han corregido en la versión 3.5.5-6woody1.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 3.6.1-2.
Le recomendamos que actualice el paquete libtiff.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.