CVE-2011-0192

Les logiciels utilisant LibTIFF (comme les anciennes versions d'Apple iTunes sur Windows) sont vulnérables à un dépassement de tampon lors du traitement d'images TIFF de fax spécialement conçues. Un attaquant distant non authentifié peut déclencher cette faille en incitant un utilisateur à ouvrir un fichier image malveillant, ce qui peut entraîner une prise de contrôle complète du système ou le plantage de l'application. Bien qu'aucun privilège particulier ne soit requis, l'attaque dépend de l'interaction de la victime avec le fichier modifié.