CVE-2023-40745 in LibTIFF

Resumen

por MITRE • 2023-10-25

LibTIFF es vulnerable a un desbordamiento de enteros. Esta falla permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) o posiblemente ejecutar un código arbitrario a través de una imagen tiff manipulada, lo que desencadena un desbordamiento del búfer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-08-25
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-238185
• CPE: listo
• CWE: CWE-190 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01121
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40745
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40745/