BDU:2017-00175

Опубликовано: 18 янв. 2017

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции TIFFFetchNormalTag библиотеки LibTIFF вызвана выходом операции за границы буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) при помощи специально созданного файла или тегов

Вендор

Silicon Graphics Corp.

Наименование ПО

LibTIFF

Версия ПО

4.0.6 (LibTIFF)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Сообщество свободного программного обеспечения Unix .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://bugzilla.maptools.org/show_bug.cgi?id=2590

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 69%

0.00589

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-9297

CVSS3: 7.5

ubuntu

около 9 лет назад

The TIFFFetchNormalTag function in LibTiff 4.0.6 allows remote attackers to cause a denial of service (out-of-bounds read) via crafted TIFF_SETGET_C16ASCII or TIFF_SETGET_C32_ASCII tag values.

CVE-2016-9297

CVSS3: 3.3

redhat

больше 9 лет назад

The TIFFFetchNormalTag function in LibTiff 4.0.6 allows remote attackers to cause a denial of service (out-of-bounds read) via crafted TIFF_SETGET_C16ASCII or TIFF_SETGET_C32_ASCII tag values.

CVE-2016-9297

CVSS3: 7.5

nvd

около 9 лет назад

The TIFFFetchNormalTag function in LibTiff 4.0.6 allows remote attackers to cause a denial of service (out-of-bounds read) via crafted TIFF_SETGET_C16ASCII or TIFF_SETGET_C32_ASCII tag values.

CVE-2016-9297

CVSS3: 7.5

debian

около 9 лет назад

The TIFFFetchNormalTag function in LibTiff 4.0.6 allows remote attacke ...

GHSA-fjx8-f7rq-fqgx

CVSS3: 7.5

github

больше 3 лет назад

The TIFFFetchNormalTag function in LibTiff 4.0.6 allows remote attackers to cause a denial of service (out-of-bounds read) via crafted TIFF_SETGET_C16ASCII or TIFF_SETGET_C32_ASCII tag values.

EPSS

Процентиль: 69%

0.00589

Низкий

5 Medium

CVSS2