BDU:2023-05419

Опубликовано: 31 авг. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции rotateimage() библиотеки libtiff связана с неправильным расчётом размера буфера. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

АО "НППКТ"

Silicon Graphics Corp.

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Альт 8 СП

ОСОН ОСнова Оnyx

LibTIFF

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

до 2.7 (ОСОН ОСнова Оnyx)

4.4.0rc1 (LibTIFF)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libtiff:

https://gitlab.com/libtiff/libtiff/-/issues/424

https://gitlab.com/libtiff/libtiff/-/merge_requests/378

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-2520

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-2520

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения tiff до версии 4.4.0-6

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-2520
CVE

EPSS

Процентиль: 10%

0.00037

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-2520

CVSS3: 6.5

ubuntu

почти 3 года назад

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.

CVE-2022-2520

CVSS3: 6.5

redhat

около 3 лет назад

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.

CVE-2022-2520

CVSS3: 6.5

nvd

почти 3 года назад

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.

CVE-2022-2520

CVSS3: 6.5

debian

почти 3 года назад

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion f ...

GHSA-x8g3-wjf9-c729

CVSS3: 6.5

github

почти 3 года назад

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.

EPSS

Процентиль: 10%

0.00037

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2