LibTIFF 3.9.0 TIFFReadDirectory erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in LibTIFF 3.9.0 gefunden. Das betrifft die Funktion TIFFReadDirectory. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2010-2630 bekannt. Darüber hinaus steht ein Exploit zur Verfügung.

Detailsinfo

Es wurde eine problematische Schwachstelle in LibTIFF 3.9.0 (Image Processing Software) entdeckt. Hiervon betroffen ist die Funktion TIFFReadDirectory. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:

The TIFFReadDirectory function in LibTIFF 3.9.0 does not properly validate the data types of codec-specific tags that have an out-of-order position in a TIFF file, which allows remote attackers to cause a denial of service (application crash) via a crafted file, a different vulnerability than CVE-2010-2481.

Die Schwachstelle wurde am 06.07.2010 durch Tom Lane als Bug 554371 in Form eines nicht definierten Bug Reports (Bugzilla) publik gemacht. Auf bugzilla.redhat.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 06.07.2010 unter CVE-2010-2630 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 62317 (Debian DSA-2552-1 : tiff - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (60185), Exploit-DB (34278), Tenable (62317), SecurityFocus (BID 41475†) und Secunia (SA50726†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-53806 und VDB-53947. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 62317
Nessus Name: Debian DSA-2552-1 : tiff - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 72443
OpenVAS Name: Debian Security Advisory DSA 2552-1 (tiff)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

12.06.2010 🔍
12.06.2010 +0 Tage 🔍
06.07.2010 +24 Tage 🔍
06.07.2010 +0 Tage 🔍
06.07.2010 +0 Tage 🔍
13.03.2011 +250 Tage 🔍
24.09.2012 +561 Tage 🔍
19.03.2015 +906 Tage 🔍
19.10.2024 +3502 Tage 🔍

Quelleninfo

Produkt: libtiff.org

Advisory: Bug 554371
Person: Tom Lane
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2010-2630 (🔍)
GCVE (CVE): GCVE-0-2010-2630
GCVE (VulDB): GCVE-100-53946

OVAL: 🔍

X-Force: 60185
SecurityFocus: 41475 - LibTIFF Out-Of-Order Tag Type Mismatch Remote Denial of Service Vulnerability
Secunia: 50726 - Gentoo update for tiff, Moderately Critical
Vulnerability Center: 30315 - LibTIFF 3.9.0 Remote Denial of Service Vulnerability via a Crafted File, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 14:37
Aktualisierung: 19.10.2024 06:34
Anpassungen: 19.03.2015 14:37 (61), 19.03.2017 07:34 (17), 20.09.2021 09:44 (3), 19.10.2024 06:34 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!