BDU:2023-05399

Опубликовано: 10 апр. 2023

Источник: fstec

CVSS3: 6.1

CVSS2: 5.6

EPSS Низкий

Описание

Уязвимость функции extractimagesection библиотеки libtiff связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

Silicon Graphics Corp.

ООО «Ред Софт»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Альт 8 СП

LibTIFF

АЛЬТ СП 10

РЕД ОС

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

23.04 (Ubuntu)

от 4.0 до 4.5.0 включительно (LibTIFF)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

8.0 (РЕД ОС)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 23.04

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5.6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6.1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для libtiff:

https://gitlab.com/libtiff/libtiff/-/issues/536

https://gitlab.com/libtiff/libtiff/-/issues/537

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-1916

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-1916

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-1916

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-1916

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2023-1916

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1916
CVE

EPSS

Процентиль: 32%

0.00388

Низкий

6.1 Medium

CVSS3

5.6 Medium

CVSS2

Связанные уязвимости

ROS-20260626-73-0044

CVSS3: 6.1

redos

около 1 месяца назад

Уязвимость libtiff

CVE-2023-1916

CVSS3: 6.1

ubuntu

больше 3 лет назад

A flaw was found in tiffcrop, a program distributed by the libtiff package. A specially crafted tiff file can lead to an out-of-bounds read in the extractImageSection function in tools/tiffcrop.c, resulting in a denial of service and limited information disclosure. This issue affects libtiff versions 4.x.

CVE-2023-1916

CVSS3: 6.1

redhat

больше 3 лет назад

CVE-2023-1916

CVSS3: 6.1

nvd

больше 3 лет назад

CVE-2023-1916

CVSS3: 6.1

msrc

больше 3 лет назад

Описание отсутствует

EPSS

Процентиль: 32%

0.00388

Низкий

6.1 Medium

CVSS3

5.6 Medium

CVSS2