BDU:2024-00967

Опубликовано: 25 янв. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции tiffreadrgbatileext() библиотеки LibTIFF связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Silicon Graphics Corp.

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

ROSA Virtualization

LibTIFF

ROSA Virtualization 3.0

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

2.1 (ROSA Virtualization)

- (LibTIFF)

3.0 (ROSA Virtualization 3.0)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibTIFF:

https://gitlab.com/libtiff/libtiff/-/issues/622

https://gitlab.com/libtiff/libtiff/-/merge_requests/546

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-52356

Для ОС Astra Linux:

обновить пакет tiff до 4.1.0+git191117-2~deb10u9+ci202403201242+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2750

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2725

Обновление программного обеспечения tiff до версии 4.5.0-6+deb12u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52356
CVE

EPSS

Процентиль: 50%

0.0027

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240412-07

CVSS3: 7.5

redos

около 1 года назад

Уязвимость libtiff

CVE-2023-52356

CVSS3: 7.5

ubuntu

больше 1 года назад

A segment fault (SEGV) flaw was found in libtiff that could be triggered by passing a crafted tiff file to the TIFFReadRGBATileExt() API. This flaw allows a remote attacker to cause a heap-buffer overflow, leading to a denial of service.

CVE-2023-52356

CVSS3: 7.5

redhat

больше 1 года назад

CVE-2023-52356

CVSS3: 7.5

nvd

больше 1 года назад

CVE-2023-52356

CVSS3: 7.5

msrc

10 месяцев назад

Описание отсутствует

EPSS

Процентиль: 50%

0.0027

Низкий

7.5 High

CVSS3

7.8 High

CVSS2