Vendor Status Note JVNCIAC-S-067

Tk Toolkit にバッファオーバーフローの脆弱性

Tcl 向けの GUI ツールキットの Tk Toolkit には、バッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- Tk Toolkit 8.4.12 以前のバージョン
　- Tk Toolkit 8.3.5 以前のバージョン

遠隔の第三者が細工した GIF 画像を処理させることで、サービス運用妨害 (DoS) 攻撃を行ったり、任意のコードを実行したりする可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1415 tk8.4 -- バッファオーバフロー
	Debian セキュリティ勧告 DSA-1416 tk8.3 -- バッファオーバフロー
Tk Toolkit	[ 1458234 ] Segmentation fault when using animated GIFs

1. ISS X-Force Database: tktoolkit-filereadgif-dos(37189)
   Tk Toolkit FileReadGIF denial of service