CVE-2023-3164

Опубликовано: 02 нояб. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A heap-buffer-overflow vulnerability was found in LibTIFF, in extractImageSection() at tools/tiffcrop.c:7916 and tools/tiffcrop.c:7801. This flaw allows attackers to cause a denial of service via a crafted tiff file.

Ссылки

https://access.redhat.com/security/cve/CVE-2023-3164
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2213531
Issue Tracking
Third Party Advisory
https://gitlab.com/libtiff/libtiff/-/issues/542
Issue Tracking
https://access.redhat.com/security/cve/CVE-2023-3164
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2213531
Issue Tracking
Third Party Advisory
https://gitlab.com/libtiff/libtiff/-/issues/542
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libtiff:libtiff:*:*:*:*:*:*:*:*

Версия до 4.6.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 1%

0.0001

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-120

CWE-787

Связанные уязвимости

CVE-2023-3164

CVSS3: 5.5

ubuntu

около 2 лет назад

CVE-2023-3164

CVSS3: 5.5

redhat

больше 2 лет назад

CVE-2023-3164

CVSS3: 5.5

msrc

10 месяцев назад

Описание отсутствует

CVE-2023-3164

CVSS3: 5.5

debian

около 2 лет назад

A heap-buffer-overflow vulnerability was found in LibTIFF, in extractI ...

SUSE-SU-2024:2028-1

suse-cvrf

больше 1 года назад

Security update for tiff

EPSS

Процентиль: 1%

0.0001

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-120

CWE-787