PT-2024-1465 · Libtiff+11 · Libtiff+11
Yisumi
·
Publicado
2023-11-03
·
Atualizado
2026-04-10
·
CVE-2023-52356
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
LibTIFF (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de segmento (SEGV) na biblioteca LibTIFF, especificamente no ponto de extremidade da API
TIFFReadRGBATileExt(). Essa falha pode ser acionada pela passagem de um arquivo TIFF malicioso, permitindo que um invasor remoto cause um estouro de buffer de heap, o que pode levar a uma negação de serviço. A vulnerabilidade está associada a um estouro de buffer na memória, potencialmente permitindo que um invasor remoto interrompa o serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Libtiff
Linuxmint
Apple Macos
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu