BDU:2024-01277

Опубликовано: 18 дек. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции cpStripToTile() (tools/tiffcp.c) библиотеки LibTIFF связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

Silicon Graphics Corp.

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

ROSA Virtualization

LibTIFF

ROSA Virtualization 3.0

Версия ПО

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

2.1 (ROSA Virtualization)

- (LibTIFF)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibTIFF:

https://gitlab.com/libtiff/libtiff/-/commit/1e7d217a323eac701b134afc4ae39b6bdfdbc96a

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-6228

https://bugzilla.redhat.com/show_bug.cgi?id=2240995

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2750

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2725

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-6228
CVE

EPSS

Процентиль: 2%

0.00014

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ROS-20240409-08

CVSS3: 5.5

redos

около 1 года назад

Уязвимость libtiff

CVE-2023-6228

CVSS3: 3.3

ubuntu

больше 1 года назад

An issue was found in the tiffcp utility distributed by the libtiff package where a crafted TIFF file on processing may cause a heap-based buffer overflow leads to an application crash.

CVE-2023-6228

CVSS3: 3.3

redhat

почти 2 года назад

An issue was found in the tiffcp utility distributed by the libtiff package where a crafted TIFF file on processing may cause a heap-based buffer overflow leads to an application crash.

CVE-2023-6228

CVSS3: 3.3

nvd

больше 1 года назад

An issue was found in the tiffcp utility distributed by the libtiff package where a crafted TIFF file on processing may cause a heap-based buffer overflow leads to an application crash.

CVE-2023-6228

CVSS3: 5.5

msrc

около 2 месяцев назад

Описание отсутствует

EPSS

Процентиль: 2%

0.00014

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2