Уязвимость компонента bmp2tiff библиотеки LibTIFF, позволяющая нарушителю получить доступ на чтение данных за границами буфера, выделенного в динамической памяти

Уязвимость компонента bmp2tiff библиотеки LibTIFF вызвана недостаточной проверкой входных параметров biWidth и biHeight в заголовке bitmap-information BMP-изображения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных за границами буфера, выделенного в динамической памяти

CVE: CVE-2017-9117, BID ID:98581
CVSS v2.0: 7.5