BDU:2015-00791

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Множественные уязвимости пакета libtiff-opengl операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 5 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 5:

ppc:

libtiff4-dev - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff4 - 3.8.2-11.3

libtiff-tools - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

s390x:

libtiffxx0c2 - 3.8.2-11.3

libtiff4-dev - 3.8.2-11.3

libtiff4 - 3.8.2-11.3

libtiff-tools - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

i686:

libtiff4-dev - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff4 - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

libtiff-tools - 3.8.2-11.3

sparc:

libtiff4-dev - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

libtiff4 - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff-tools - 3.8.2-11.3

x86-64:

libtiff-tools - 3.8.2-11.3

libtiff4 - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff4-dev - 3.8.2-11.3

armel:

libtiff4 - 3.8.2-11.3

libtiff-tools - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff4-dev - 3.8.2-11.3

alpha:

libtiff4 - 3.8.2-11.3

libtiff4-dev - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

libtiff-tools - 3.8.2-11.3

ia64:

libtiff4-dev - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff4 - 3.8.2-11.3

libtiff-tools - 3.8.2-11.3

mips:

libtiff-tools - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

libtiff4 - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff4-dev - 3.8.2-11.3

noarch:

libtiff-doc - 3.8.2-11.3

mipsel:

libtiff-opengl - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff4-dev - 3.8.2-11.3

libtiff4 - 3.8.2-11.3

libtiff-tools - 3.8.2-11.3

hppa:

libtiff4-dev - 3.8.2-11.3

libtiff4 - 3.8.2-11.3

libtiffxx0c2 - 3.8.2-11.3

libtiff-opengl - 3.8.2-11.3

libtiff-tools - 3.8.2-11.3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%

0.01116

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2010-1411

ubuntu

около 15 лет назад

Multiple integer overflows in the Fax3SetupState function in tif_fax3.c in the FAX3 decoder in LibTIFF before 3.9.3, as used in ImageIO in Apple Mac OS X 10.5.8 and Mac OS X 10.6 before 10.6.4, allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted TIFF file that triggers a heap-based buffer overflow.