ROS-20240409-08

Опубликовано: 09 апр. 2024

Источник: redos

Описание

Уязвимость libtiff

Наименование уязвимого пакета

libtiff

Пакет обновления

libtiff-0:4.5.1-6.el7.x86_64

Версия уязвимого пакета младше

4.5.1-6

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета libtiff или Установить обновление для пакета(ов) libtiff

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

09.04.2024

CVE-2023-6228

Идентификатор БДУ ФСТЭК России:

BDU:2024-01277

Описание уязвимости:

Уязвимость функции cpStripToTile() (tools/tiffcp.c) библиотеки LibTIFF связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.9 Medium

CVSS2