BDU:2024-01277

Опубликовано: 18 дек. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции cpStripToTile() (tools/tiffcp.c) библиотеки LibTIFF связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «Ред Софт»

АО «ИВК»

АО «НТЦ ИТ РОСА»

Silicon Graphics Corp.

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Альт 8 СП

ROSA Virtualization

АЛЬТ СП 10

LibTIFF

ROSA Virtualization 3.0

Версия ПО

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

2.1 (ROSA Virtualization)

- (АЛЬТ СП 10)

- (LibTIFF)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «ИВК» АЛЬТ СП 10 -

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibTIFF:

https://gitlab.com/libtiff/libtiff/-/commit/1e7d217a323eac701b134afc4ae39b6bdfdbc96a

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-6228

https://bugzilla.redhat.com/show_bug.cgi?id=2240995

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2750

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2725

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-6228
CVE

EPSS

Процентиль: 3%

0.00017

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ROS-20240409-08

CVSS3: 5.5

redos

больше 1 года назад

Уязвимость libtiff

CVE-2023-6228

CVSS3: 3.3

ubuntu

больше 1 года назад

An issue was found in the tiffcp utility distributed by the libtiff package where a crafted TIFF file on processing may cause a heap-based buffer overflow leads to an application crash.

CVE-2023-6228

CVSS3: 3.3

redhat

почти 2 года назад

An issue was found in the tiffcp utility distributed by the libtiff package where a crafted TIFF file on processing may cause a heap-based buffer overflow leads to an application crash.

CVE-2023-6228

CVSS3: 3.3

nvd

больше 1 года назад

An issue was found in the tiffcp utility distributed by the libtiff package where a crafted TIFF file on processing may cause a heap-based buffer overflow leads to an application crash.

CVE-2023-6228

CVSS3: 5.5

msrc

4 месяца назад

Описание отсутствует

EPSS

Процентиль: 3%

0.00017

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2