libtiff 4.0.6 heap bufer overflow / out of bounds read (CVE-2016-9273)
该报告还没有中文解读。
原文摘录
摘自原文（2189 字符中的一小部分）
heap buffer overflow affecting libtiff 4.0.6 and possibly earlier. This library is baked into web browsers used by millions and also devices like the PlayStation Portable and the iPhone.
原文中的代码
==18669==ERROR: AddressSanitizer: heap-buffer-overflow on address
0x60200000ef78 at pc 0x407549 bp 0x7ffeeb10bc00 sp 0x7ffeeb10bbf8
READ of size 8 at 0x60200000ef78 thread T0
#0 0x407548 in cpStrips /root/libtiff/tools/tiffsplit.c:246
#1 0x407548 in tiffcp …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @geeknik · 版权归作者与 Internet Bug Bounty 所有