LibTIFF bis 3.8.2 tiff2pdf korruptes TIFF-Bild DocumentName UTF-8-Zeichen Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.9$0-$5k0.00

Zusammenfassunginfo

In Sam Leffler LibTIFF bis 3.8.2 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente tiff2pdf. Durch Manipulieren des Arguments DocumentName durch UTF-8 Chars kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-2193 vorgenommen. Es gibt keinen verfügbaren Exploit. Es wird geraten, die betroffene Komponente durch eine alternative Komponente auszutauschen.

Detailsinfo

LibTIFF ist eine quelloffene Bibliothek, die für die Interpretation von TIFF-Bildern genutzt wird. gpe92 entdeckte eine Pufferüberlauf-Schwachstelle, die sich durch korrupte TIFF-Dateien während tiff2pdf ausnutzen lässt. Der Trick besteht darin, im DocumentName Zeichen mit dem UTF-8-Zeichensatz zu nutzen, wodurch sich beliebiger Programmcode ausführen lässt. Weitere Details oder ein Exploit sind nicht bekannt. Als Workaround wird empfohlen, lediglich TIFF-Bilder vertrauenswürdiger Herkunft zu nutzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26991), Tenable (22633), SecurityFocus (BID 18331†), OSVDB (26031†) und Secunia (SA31670†) dokumentiert. Die Schwachstellen VDB-43808 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 14.10.2006 ein Plugin mit der ID 22633 (Debian DSA-1091-1 : tiff - buffer overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117254 (CentOS Security Update for libtiff (CESA-2008:0848)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle zeigt einmal mehr, dass konstruktive Attacken wie Pufferüberlauf-Angriffe auf passive Weise untergebracht werden können. Dies sollte zum wiederholten Male in unser Gedächtnis rufen, dass Automatismen stets ein Mehr an Gefahr mit sich bringen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22633
Nessus Name: Debian DSA-1091-1 : tiff - buffer overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56923
OpenVAS Name: Debian Security Advisory DSA 1091-1 (tiff)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: remotesensing.org

Timelineinfo

04.05.2006 🔍
04.06.2006 +31 Tage 🔍
08.06.2006 +4 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
19.06.2006 +10 Tage 🔍
20.06.2006 +1 Tage 🔍
14.10.2006 +116 Tage 🔍
29.08.2008 +685 Tage 🔍
21.06.2019 +3948 Tage 🔍

Quelleninfo

Advisory: Bug 1196
Person: gpe92
Firma: SuSE
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2006-2193 (🔍)
GCVE (CVE): GCVE-0-2006-2193
GCVE (VulDB): GCVE-100-2303

OVAL: 🔍

X-Force: 26991 - LibTIFF tiff2pdf buffer overflow, High Risk
SecurityFocus: 18331 - LibTIFF tiff2pdf Remote Buffer Overflow Vulnerability
Secunia: 31670 - Red Hat update for libtiff, Moderately Critical
OSVDB: 26031 - LibTIFF tiff2pdf t2p_write_pdf_string Function Overflow
Vulnerability Center: 11964 - Libtiff Buffer Overflow in Tiff2PDF Module, Medium
Vupen: ADV-2007-4034

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.06.2006 11:35
Aktualisierung: 21.06.2019 07:41
Anpassungen: 19.06.2006 11:35 (103), 21.06.2019 07:41 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!