PSPのTIFF画像処理に未パッチの脆弱性

セキュリティベンダーのSecunia（デンマーク）とFrSIRT（仏）が、ソニーの携帯ゲーム機「プレイステーション・ポータブル（PSP）」のTIFF画像処理に未パッチの脆弱性があると警告しています。

両社の公表したセキュリティアドバイザリによると、この脆弱性はTIFF画像を扱うライブラリ「libTIFF」におけるエラーが原因。細工を施したTIFF画像をPSPのフォトビューアで表示させることで、任意のコードを実行できるという。

この脆弱性の危険度は、Secuniaが5段階中3番目の“Moderately critical”、FrSIRTでは4段階中上から2番目の“High Risk”と判定しており、ファームウェアバージョン2.00から最新の2.80でも影響があるようです。当面の回避策としては、信頼できない画像を閲覧しないこととしています。