BDU:2022-06974

BDU

Критический

Уязвимость функции TIFFReadRGBATileExt() (libtiff/tif_getimage.c) библиотеи LibTIFF связана с целочисленным переполнением. Эксплуатация уяз…

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

Уязвимость функции TIFFReadRGBATileExt() (libtiff/tif_getimage.c) библиотеи LibTIFF связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла

Теги · CWE

Без аутентификации

Затронутые продукты

Silicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffSilicon graphics corp. LibtiffАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualization

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
libtiff	silicon graphics corp.	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2022-3970

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3970@https://nvd.nist.gov/vuln/detail/CVE-2022-3970@https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=53137@https://gitlab.com/libtiff/libtiff/-/commit/227500897dfb07fb7d27f7aa570050e62617e3be@https://oss-fuzz.com/download?testcase_id=5738253143900160@https://vuldb.com/?id.213549@https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-libtiff-cve-2022-3970/@https://www.suse.com/security/cve/CVE-2022-3970.html@https://gitlab.com/libtiff/libtiff/-/merge_requests/410@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD@https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2264@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81@https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2338@https://abf.rosa.ru/advisories/ROSA-SA-2025-2708@https://altsp.su/obnovleniya-bezopasnosti/@https://cve.omp.ru/bb27514