Categories: SeguridadVirus

Ejecución remota de código arbitrario en libTIFF 3.x

libTIFF es una librería centrada en la lectura y escritura de archivos TIFF (Tag Image File Format) en sistemas UNIX.

El problema se debe una vez más a un error en el control de tamaños de variables. La librería no controla bien este aspecto a la hora de comprobar la etiqueta BitsPerSample, por lo que un atacante puede construir una imagen en formato TIFF especialmente a tal efecto de modo que si es procesada por una aplicación que use esta librería, se podría ejecutar código arbitrario en la máquina afectada con los derechos de la aplicación implicada.

Se puede acceder a una corrección para el problema a través del repositorio CVS de dicho componente. Una vez actualizada, se recomienda recompilar las aplicaciones que hagan uso de esta librería.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Marketing por SMS en Mailchimp, ya disponible en España

Este servicio se expande por Europa, incluyendo también a Francia, Alemania, Países Bajos, Suiza, Austria…

7 mins ago

El ‘ransomware’, el ‘phishing’ y los ataques a la cadena de suministro acechan a las pymes

La mayoría de empresas de pequeño y mediano tamaño ha sufrido durante el último año…

46 mins ago

Bitdefender ofrece un descifrador a las víctimas del ‘ransomware’ ShrinkLocker

ShrinkLocker Decryptor es una herramienta gratuita que ayuda a recuperar los datos perdidos.

1 hora ago

Dell Technologies introduce avances en Dell NativeEdge

Dell pretende que "las organizaciones puedan utilizar continuamente los últimos avances de IA en el…

20 horas ago

HPE anuncia más soluciones de supercomputación

Introduce cinco nuevas soluciones HPE Cray con arquitectura de refrigeración líquida directa y dos servidores…

21 horas ago

Meta Park Montseny-Riells abre las puertas a la realidad aumentada

Las entradas para acudir a este parque temático que defiende un turismo sostenible saldrán a…

21 horas ago