Уязвимость библиотеки LibTIFF, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции setByteArray в tif_dir.c библиотеки LibTIFF вызвана чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) с помощью специально сформированного изображения формата tiff

CVE: CVE-2016-5315, DSA-3762, GLSA-201701-16, BID ID:91204
CVSS v2.0: 4.3