CVE-2011-0191

Опубликовано: 03 мар. 2011

Источник: nvd

CVSS2: 9.3

EPSS Средний

Уязвимость выполнения произвольного кода и DoS атаки в LibTIFF через некорректное TIFF изображение с JPEG кодированием в Apple iTunes и других продуктах

Описание

В библиотеке LibTIFF версии 3.9.4 и, возможно, других версиях обнаружена уязвимость переполнения буфера. Эта уязвимость может быть использована злоумышленником для удалённого выполнения произвольного кода или DoS атаки, приводя к аварийному завершению работы приложения. Уязвимость проявляется при обработке специально сформированного TIFF изображения с JPEG кодированием.

Затронутые версии ПО

LibTIFF 3.9.4 и, возможно, другие версии.
Apple iTunes версии до 10.2 на платформе Windows.
Другие продукты, использующие уязвимую версию ImageIO.

Тип уязвимости

Удалённое выполнение кода
DoS атака (аварийное завершение работы приложения)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 10.1.2 (включая)

cpe:2.3:a:apple:itunes:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.6:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.8.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.9.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.2.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:10.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:10.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:10.1.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.1892

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2011-0191

ubuntu

почти 15 лет назад

Buffer overflow in LibTIFF 3.9.4 and possibly other versions, as used in ImageIO in Apple iTunes before 10.2 on Windows and other products, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted TIFF image with JPEG encoding.