libgeotiff 1.7.4에서 8비트에서 4비트로 다운샘플링할 때, 홀수 이미지 너비에서 geotifcp(libgeotiff)에 힙 버퍼 오버플로우 발생
Ron E가 9월 30일에 게시함 libgeotiff의 일부로 배포되는 geotifcp 유틸리티에 힙 버퍼 오버플로 취약점이 존재합니다. 이 결함은 홀수 ImageWidth를 가진 TIFF 이미지를 처리하고 -d 옵션(8비트에서 4비트로 다운샘플링)을 사용할 때 cpContig2ContigByRow_8_to_4 함수에서 발생합니다. 변환 중에 함수는 픽셀을 쌍으로 반복하며 항상 buf_in[i_in+1]에 액세스합니다. 너비가 홀수이면 마지막 반복에서...
