Уязвимость функции LZWDecodeCompat библиотеки LibTIFF, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции LZWDecodeCompat (tif_lzw.c) библиотеки LibTIFF вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально созданного TIFF-файла

CVE: CVE-2018-8905
CVSS v2.0: 6.8