PT-2021-6708 · Libtiff+2 · Libtiff+2

Publicado 2021-09-09 · Atualizado 2022-09-20 · CVE-2020-19144

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

LibTiff versão 4.0.10

Descrição

O problema está relacionado a um estouro de buffer na função TIFFmemcpy, no componente tif unix.c da biblioteca LibTiff. Isso permite que invasores provoquem uma negação de serviço. A vulnerabilidade pode ser explorada por um invasor remoto.

Recomendações

Para a versão 4.0.10 do LibTiff, considere desativar a função TIFFmemcpy no componente tif unix.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente tif unix.c para minimizar o risco de exploração. Evite usar o componente tif unix.c até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

AZL-45054

BDU:2022-02067

CVE-2020-19144

DLA-2777-1

USN-5523-1

USN-5619-1

Produtos afetados

Libtiff

Linuxmint

Ubuntu

Referências · 35

• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2058 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-19144 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-19144 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-5523-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2056 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0908 · Aviso do Fabricante
• https://gitlab.com/libtiff/libtiff/-/commit/1fb9e731ef3e4ceb7af128ce298adb271088064f · Nota
• https://ubuntu.com/security/CVE-2022-2057 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0924 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-19144 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-1354 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-1355 · Aviso do Fabricante
• https://gitlab.com/libtiff/libtiff/-/issues/159 · Correção
• https://lists.debian.org/debian-lts-announce/2021/10/msg00004.html · Nota