CVE-2022-3970

Опубликовано: 13 нояб. 2022

Источник: nvd

CVSS3: 6.3

CVSS3: 8.8

EPSS Низкий

Уязвимость целочисленного переполнения в функции "TIFFReadRGBATileExt" из-за неправильной обработки данных в LibTIFF

Описание

Обнаружена критическая уязвимость в LibTIFF, затрагивающая функцию TIFFReadRGBATileExt в файле libtiff/tif_getimage.c. Некорректная обработка данных в этой функции приводит к целочисленному переполнению. Атака может быть инициирована удалённо. Эксплойт уже раскрыт и может быть использован.

Тип уязвимости

Целочисленное переполнение

Способы защиты

Рекомендуется применить патч с именем 227500897dfb07fb7d27f7aa570050e62617e3be для устранения данной проблемы.

Идентификатор уязвимости

VDB-213549

Ссылки

https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=53137
Exploit
Issue Tracking
Third Party Advisory
https://gitlab.com/libtiff/libtiff/-/commit/227500897dfb07fb7d27f7aa570050e62617e3be
Patch
https://lists.debian.org/debian-lts-announce/2023/01/msg00018.html
Mailing List
Third Party Advisory
https://oss-fuzz.com/download?testcase_id=5738253143900160
Product
https://security.netapp.com/advisory/ntap-20221215-0009/
Third Party Advisory
https://support.apple.com/kb/HT213841
Release Notes
Third Party Advisory
https://support.apple.com/kb/HT213843
Release Notes
Third Party Advisory
https://vuldb.com/?id.213549
Third Party Advisory
VDB Entry
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=53137
Exploit
Issue Tracking
Third Party Advisory
https://gitlab.com/libtiff/libtiff/-/commit/227500897dfb07fb7d27f7aa570050e62617e3be
Patch
https://lists.debian.org/debian-lts-announce/2023/01/msg00018.html
Mailing List
Third Party Advisory
https://oss-fuzz.com/download?testcase_id=5738253143900160
Product
https://security.netapp.com/advisory/ntap-20221215-0009/
Third Party Advisory
https://support.apple.com/kb/HT213841
Release Notes
Third Party Advisory
https://support.apple.com/kb/HT213843
Release Notes
Third Party Advisory
https://vuldb.com/?id.213549
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libtiff:libtiff:*:*:*:*:*:*:*:*

Версия до 4.5.0 (исключая)

Конфигурация 2

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 16.5.1 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 16.6 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 16.6 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.5 (исключая)

EPSS

Процентиль: 23%

0.00073

Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-189

Связанные уязвимости

CVE-2022-3970

CVSS3: 6.3

ubuntu

больше 2 лет назад

A vulnerability was found in LibTIFF. It has been classified as critical. This affects the function TIFFReadRGBATileExt of the file libtiff/tif_getimage.c. The manipulation leads to integer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 227500897dfb07fb7d27f7aa570050e62617e3be. It is recommended to apply a patch to fix this issue. The identifier VDB-213549 was assigned to this vulnerability.

CVE-2022-3970

CVSS3: 8.8

redhat

больше 2 лет назад

CVE-2022-3970

CVSS3: 8.8

msrc

больше 2 лет назад

Описание отсутствует

CVE-2022-3970

CVSS3: 6.3

debian

больше 2 лет назад

A vulnerability was found in LibTIFF. It has been classified as critic ...

ROS-20221118-01

CVSS3: 9.8

redos

больше 2 лет назад

Уязвимость LibTIFF

EPSS

Процентиль: 23%

0.00073

Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-189