Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2006-3464

Оценки

EPSS

0.013очень низкий1.3%
0%20%40%60%80%100%

Процентиль: 1.3%

CVSS

7.5высокий2.0
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 2.0
7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Библиотека TIFF (libtiff) версий до 3.8.2 позволяет злоумышленникам, зависящим от контекста, проходить проверки числового диапазона и, возможно, выполнять код, а также вызывать ошибки утверждений через большие значения смещения в каталоге TIFF, которые приводят к переполнению целого числа и другим неуказанным векторам, включающим «непроверенные арифметические операции».

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhat

CWE

CWE-189

Связанные уязвимости

BDU:2015-00793BDU:2015-04888BDU:2015-04889BDU:2015-04890BDU:2015-04891BDU:2015-04892BDU:2015-04893BDU:2015-04894BDU:2015-06213BDU:2015-06214BDU:2015-06217BDU:2015-06218BDU:2015-09521

Эксплойты

ID эксплойта: 11787

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/11787

ID эксплойта: 16862

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16862

ID эксплойта: 16868

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16868

ID эксплойта: 16869

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16869

ID эксплойта: 21868

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/21868

ID эксплойта: 21869

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/21869

ID эксплойта: 27762

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/27762

ID эксплойта: 27764

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/27764

ID эксплойта: 27765

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/27765

Уязвимое ПО (6)

Тип: Конфигурация

Продукт: kdegraphics

Операционная система: rhel 3

Характеристика: 
{  "fixed": "3.1.3-3.10"}

Источник: redhat

Тип: Конфигурация

Продукт: libtiff

Операционная система: rhel 3

Характеристика: 
{  "fixed": "3.5.7-25.el3.4"}

Источник: redhat

Тип: Конфигурация

Продукт: libtiff

Операционная система: rhel 4

Характеристика: 
{  "fixed": "3.6.1-12"}

Источник: redhat

Тип: Конфигурация

Продукт: tiff

Операционная система: debian

Характеристика: 
{  "fixed": "3.8.2-6"}

Источник: debian

Тип: Конфигурация

Продукт: tiff3

Операционная система: debian

Характеристика: 
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: libtiff

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:libtiff:libtiff:*:*:*:*:*:*:*:*",      "versionEndIncluding": "3.8.1",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Конец списка