Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-05418

Опубликовано: 31 авг. 2022
Источник: fstec
CVSS3: 6.5
CVSS2: 10
EPSS Низкий

Описание

Уязвимость функции rotateimage() библиотеки libtiff связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
АО «ИВК»
АО "НППКТ"
Silicon Graphics Corp.

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Альт 8 СП
ОСОН ОСнова Оnyx
LibTIFF

Версия ПО

8 (Red Hat Enterprise Linux)
11 (Debian GNU/Linux)
- (Альт 8 СП)
9 (Red Hat Enterprise Linux)
до 2.7 (ОСОН ОСнова Оnyx)
4.4.0rc1 (LibTIFF)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
АО «ИВК» Альт 8 СП -
Red Hat Inc. Red Hat Enterprise Linux 9
АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для libtiff:
https://gitlab.com/libtiff/libtiff/-/issues/423
https://gitlab.com/libtiff/libtiff/-/merge_requests/378
https://gitlab.com/libtiff/libtiff/-/commit/8fe3735942ea1d90d8cef843b55b3efe8ab6feaf
https://gitlab.com/libtiff/libtiff/-/commit/bad48e90b410df32172006c7876da449ba62cdba
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-2519
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-2519
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения tiff до версии 4.4.0-6
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%
0.00081
Низкий

6.5 Medium

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 3 года назад

There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1

CVSS3: 6.5
redhat
около 3 лет назад

There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1

CVSS3: 6.5
nvd
почти 3 года назад

There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1

CVSS3: 6.5
debian
почти 3 года назад

There is a double free or corruption in rotateImage() at tiffcrop.c:88 ...

CVSS3: 6.5
github
почти 3 года назад

There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1

EPSS

Процентиль: 25%
0.00081
Низкий

6.5 Medium

CVSS3

10 Critical

CVSS2