Vendor Status Note JVNCIAC-S-164

Tcl/Tk の画像処理にバッファオーバーフローの脆弱性

Tcl/Tk の画像処理には、バッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- Tcl/Tk 8.4.18 より前のバージョン
　- Tcl/Tk 8.5.1 より前のバージョン

遠隔の第三者が細工した GIF ファイルを処理させることで、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1490 tk8.3 -- バッファオーバフロー
	Debian セキュリティ勧告 DSA-1491 tk8.4 -- バッファオーバフロー
Tcl/Tk	Tcl/Tk 8.4.18 Release Announcement
	Tcl/Tk 8.5.1 Release Announcement

1. ISS X-Force Database: tcltk-readimage-bo(40285)
   Tcl/Tk ReadImage() buffer overflow