BDU:2023-05398

Опубликовано: 14 июн. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции extractcontigsamplesbytes() библиотеки libtiff вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

Silicon Graphics Corp.

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Альт 8 СП

LibTIFF

АЛЬТ СП 10

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

4.5.0- (LibTIFF)

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libtiff:

https://gitlab.com/libtiff/libtiff/-/issues/519

https://gitlab.com/libtiff/libtiff/-/commit/69818e2f2d246e6631ac2a2da692c3706b849c38

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-25434

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-25434

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-25434
CVE

EPSS

Процентиль: 55%

0.00843

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-25434

CVSS3: 8.8

ubuntu

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

CVE-2023-25434

CVSS3: 5.5

redhat

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

CVE-2023-25434

CVSS3: 8.8

nvd

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

CVE-2023-25434

CVSS3: 8.8

msrc

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

CVE-2023-25434

CVSS3: 8.8

debian

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSample ...

EPSS

Процентиль: 55%

0.00843

Низкий

8.8 High

CVSS3

10 Critical

CVSS2