GHSA-9h22-hf9q-9g83

Опубликовано: 14 июн. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

Ссылки

EPSS

Процентиль: 54%

0.00843

Низкий

8.8 High

CVSS3

CVE ID

CVE-2023-25434

Дефекты

CWE-120

Связанные уязвимости

CVE-2023-25434

CVSS3: 8.8

ubuntu

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

CVE-2023-25434

CVSS3: 5.5

redhat

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

CVE-2023-25434

CVSS3: 8.8

nvd

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

CVE-2023-25434

CVSS3: 8.8

msrc

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

CVE-2023-25434

CVSS3: 8.8

debian

около 3 лет назад

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSample ...

EPSS

Процентиль: 54%

0.00843

Низкий

8.8 High

CVSS3

CVE ID

CVE-2023-25434

Дефекты

CWE-120