Описание
Уязвимость функции extractcontigsamplesbytes() библиотеки libtiff вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Red Hat Inc.
Сообщество свободного программного обеспечения
АО «ИВК»
Silicon Graphics Corp.
Наименование ПО
Red Hat Enterprise Linux
Debian GNU/Linux
Альт 8 СП
LibTIFF
АЛЬТ СП 10
Версия ПО
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
- (Альт 8 СП)
9 (Red Hat Enterprise Linux)
4.5.0- (LibTIFF)
- (АЛЬТ СП 10)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
АО «ИВК» Альт 8 СП -
Red Hat Inc. Red Hat Enterprise Linux 9
АО «ИВК» АЛЬТ СП 10 -
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для libtiff:
https://gitlab.com/libtiff/libtiff/-/issues/519
https://gitlab.com/libtiff/libtiff/-/commit/69818e2f2d246e6631ac2a2da692c3706b849c38
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-25434
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-25434
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 43%
0.00209
Низкий
8.8 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.8
ubuntu
больше 2 лет назад
libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.
CVSS3: 5.5
redhat
больше 2 лет назад
libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.
CVSS3: 8.8
nvd
больше 2 лет назад
libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.
CVSS3: 8.8
debian
больше 2 лет назад
libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSample ...
EPSS
Процентиль: 43%
0.00209
Низкий
8.8 High
CVSS3
10 Critical
CVSS2