BDU:2023-05421

Опубликовано: 21 окт. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость утилиты tiffcrop библиотеки libtiff связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

Сообщество свободного программного обеспечения

АО "НППКТ"

АО «НТЦ ИТ РОСА»

Silicon Graphics Corp.

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

ОСОН ОСнова Оnyx

РОСА ХРОМ

LibTIFF

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

до 2.7 (ОСОН ОСнова Оnyx)

12.4 (РОСА ХРОМ)

от 3.9.0 до 4.4.0 включительно (LibTIFF)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libtiff:

https://gitlab.com/libtiff/libtiff/-/commit/cfbb883bf6ea7bedcb04177cc4e52d304522fdff (v4.5.0rc1)

https://gitlab.com/libtiff/libtiff/-/issues/381

https://gitlab.com/libtiff/libtiff/-/issues/386

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-3570

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-3570

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2264

Для Astra Linux 1.6 «Смоленск»:

обновить пакет tiff до 4.0.8-2+deb9u11 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения tiff до версии 4.4.0-6

Для ОС Astra Linux Special Edition 1.7:

обновить пакет tiff до 4.1.0+git191117-2~deb10u7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2627

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3570
CVE

EPSS

Процентиль: 0%

0.00005

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-3570

CVSS3: 7.7

ubuntu

больше 2 лет назад

Multiple heap buffer overflows in tiffcrop.c utility in libtiff library Version 4.4.0 allows attacker to trigger unsafe or out of bounds memory access via crafted TIFF image file which could result into application crash, potential information disclosure or any other context-dependent impact

CVE-2022-3570

CVSS3: 5.5

redhat

больше 3 лет назад

CVE-2022-3570

CVSS3: 7.7

nvd

больше 2 лет назад

CVE-2022-3570

CVSS3: 5.5

msrc

больше 2 лет назад

Описание отсутствует

CVE-2022-3570

CVSS3: 7.7

debian

больше 2 лет назад

Multiple heap buffer overflows in tiffcrop.c utility in libtiff librar ...

EPSS

Процентиль: 0%

0.00005

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2