CVE-2023-25435

Опубликовано: 21 июн. 2023

Источник: debian

EPSS Низкий

Описание

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesShifted8bits() at /libtiff/tools/tiffcrop.c:3753.

Пакет	Статус	Версия исправления	Релиз	Тип
tiff	fixed	4.5.0-5		package
tiff	fixed	4.2.0-1+deb11u4	bullseye	package
tiff	fixed	4.1.0+git191117-2~deb10u7	buster	package

https://gitlab.com/libtiff/libtiff/-/issues/518
https://gitlab.com/libtiff/libtiff/-/commit/69818e2f2d246e6631ac2a2da692c3706b849c38 (v4.5.1rc1)
Same fix as CVE-2023-0795

EPSS

Процентиль: 27%

0.00345

Низкий

CVE-2023-25435

CVSS3: 5.5

ubuntu

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesShifted8bits() at /libtiff/tools/tiffcrop.c:3753.

CVE-2023-25435

CVSS3: 5.5

redhat

больше 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesShifted8bits() at /libtiff/tools/tiffcrop.c:3753.

CVE-2023-25435

CVSS3: 5.5

nvd

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesShifted8bits() at /libtiff/tools/tiffcrop.c:3753.

CVE-2023-25435

CVSS3: 5.5

msrc

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesShifted8bits() at /libtiff/tools/tiffcrop.c:3753.

GHSA-7693-rm3h-988x

CVSS3: 8.8

github

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesShifted8bits() at /libtiff/tools/tiffcrop.c:3753.

EPSS

Процентиль: 27%

0.00345

Низкий