Уязвимость чтения за пределами допустимых границ в функции "LZWDecode" в LibTIFF, позволяющая вызывать DoS атаку через специально сформированный TIFF-файл
Описание
В главной ветке LibTIFF присутствует уязвимость чтения данных за пределами допустимых границ в функции LZWDecode, расположенная в файле libtiff/tif_lzw.c (строка 619). Эта уязвимость позволяет злоумышленникам вызвать DoS атаку через специально сформированный TIFF-файл.
Затронутые версии ПО
- главная ветка LibTIFF до коммита
b4e79bfa
Тип уязвимости
DoS атака
Способы защиты
Для пользователей, которые компилируют LibTIFF из исходных кодов, исправление доступно в коммите b4e79bfa.
Ссылки
- Third Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
- ExploitThird Party Advisory
- Third Party Advisory
- Release NotesThird Party Advisory
- Release NotesThird Party Advisory
- Release NotesThird Party Advisory
- Release NotesThird Party Advisory
- Release NotesThird Party Advisory
- Release NotesThird Party Advisory
- Third Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Одно из
Одно из
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
LibTIFF master branch has an out-of-bounds read in LZWDecode in libtiff/tif_lzw.c:619, allowing attackers to cause a denial-of-service via a crafted tiff file. For users that compile libtiff from sources, the fix is available with commit b4e79bfa.
LibTIFF master branch has an out-of-bounds read in LZWDecode in libtiff/tif_lzw.c:619, allowing attackers to cause a denial-of-service via a crafted tiff file. For users that compile libtiff from sources, the fix is available with commit b4e79bfa.
LibTIFF master branch has an out-of-bounds read in LZWDecode in libtif ...
LibTIFF master branch has an out-of-bounds read in LZWDecode in libtiff/tif_lzw.c:619, allowing attackers to cause a denial-of-service via a crafted tiff file. For users that compile libtiff from sources, the fix is available with commit b4e79bfa.
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2