CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.9	$0-$5k	0.00

LibTIFF ist eine quelloffene Bibliothek, die für die Interpretation von TIFF-Bildern genutzt wird. gpe92 entdeckte eine Pufferüberlauf-Schwachstelle, die sich durch korrupte TIFF-Dateien während tiff2pdf ausnutzen lässt. Der Trick besteht darin, im DocumentName Zeichen mit dem UTF-8-Zeichensatz zu nutzen, wodurch sich beliebiger Programmcode ausführen lässt. Weitere Details oder ein Exploit sind nicht bekannt. Als Workaround wird empfohlen, lediglich TIFF-Bilder vertrauenswürdiger Herkunft zu nutzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26991) und Tenable (22633) dokumentiert. Die Schwachstellen 43808 sind ähnlich.

Für den Vulnerability Scanner Nessus wurde am 14.10.2006 ein Plugin mit der ID 22633 (Debian DSA-1091-1 : tiff - buffer overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117254 (CentOS Security Update for libtiff (CESA-2008:0848)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle zeigt einmal mehr, dass konstruktive Attacken wie Pufferüberlauf-Angriffe auf passive Weise untergebracht werden können. Dies sollte zum wiederholten Male in unser Gedächtnis rufen, dass Automatismen stets ein Mehr an Gefahr mit sich bringen.

Produktinfo

Typ

• Image Processing Software

Hersteller

• Sam Leffler

Name

• LibTIFF

Version

• 3.4
• 3.5.1
• 3.5.2
• 3.5.3
• 3.5.4
• 3.5.5
• 3.5.6
• 3.5.7
• 3.6.0
• 3.6.1
• 3.7.0
• 3.7.1
• 3.8.0
• 3.8.1
• 3.8.2

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 22633
Nessus Name: Debian DSA-1091-1 : tiff - buffer overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56923
OpenVAS Name: Debian Security Advisory DSA 1091-1 (tiff)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: remotesensing.org

Timelineinfo

04.05.2006 🔍
04.06.2006 +31 Tage 🔍
08.06.2006 +4 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
19.06.2006 +10 Tage 🔍
20.06.2006 +1 Tage 🔍
14.10.2006 +116 Tage 🔍
29.08.2008 +685 Tage 🔍
21.06.2019 +3948 Tage 🔍

Quelleninfo

Advisory: Bug 1196
Person: gpe92
Firma: SuSE
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2006-2193 (🔍)
OVAL: 🔍

X-Force: 26991 - LibTIFF tiff2pdf buffer overflow, High Risk
Vulnerability Center: 11964 - Libtiff Buffer Overflow in Tiff2PDF Module, Medium
SecurityFocus: 18331 - LibTIFF tiff2pdf Remote Buffer Overflow Vulnerability
Secunia: 31670 - Red Hat update for libtiff, Moderately Critical
OSVDB: 26031 - LibTIFF tiff2pdf t2p_write_pdf_string Function Overflow
Vupen: ADV-2007-4034

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.06.2006 11:35
Aktualisierung: 21.06.2019 07:41
Anpassungen: 19.06.2006 11:35 (103), 21.06.2019 07:41 (1)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!