CVE-2016-9535 in Apple macOS

Zusammenfassung (Englisch)

tif_predict.h and tif_predict.c in libtiff 4.0.6 have assertions that can lead to assertion failures in debug mode, or buffer overflows in release mode, when dealing with unusual tile size like YCbCr with subsampling. Reported as MSVR 35105, aka "Predictor heap-buffer-overflow."

Reservieren

21.11.2016

Veröffentlichung

22.11.2016

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
98719	Apple macOS tiffutil Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-9535
93748	LibTIFF Debug Mode/Release Mode tif_predict.c Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-9535