LibTIFF 4.4.0 TIFF File tools/tiffcrop.c extractImageSection divulgation de l'information
CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
---|---|---|
4.8 | $0-$5k | 0.00 |
Une vulnérabilité a été trouvé dans LibTIFF 4.4.0 (Image Processing Software) et classée problématique. Affecté par ce problème est la fonction extractImageSection
du fichier tools/tiffcrop.c du composant TIFF File Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation de l'information.
La vulnerabilité a été publié en 29/08/2022 avec le numéro d'identification 414 (confirmé). La notice d'information est disponible en téléchargement sur gitlab.com Cette vulnérabilité a été nommée CVE-2022-2953. Les détails technniques sont connus, mais aucun exploite n'est disponible.
En appliquant le correctif 48d6ece8389b01129e7d357f0985c8f938ce3da3 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur gitlab.com.
Produit
Taper
Nom
Version
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 4.9VulDB Score de méta-température: 4.8
VulDB Note de base: 4.3
VulDB Note temporaire: 4.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CNA Note de base: 5.5
CNA Vecteur (GitLab Inc.): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
---|---|---|---|---|---|
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploiting
Classe: Divulgation de l'informationCWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Localement: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
---|---|---|---|---|
Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: PatchStatut: 🔍
Heure 0 jour: 🔍
Patch: 48d6ece8389b01129e7d357f0985c8f938ce3da3
Chronologie
22/08/2022 🔍29/08/2022 🔍
29/08/2022 🔍
29/08/2022 🔍
Sources
Produit: libtiff.orgBulletin: 414
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2022-2953 (🔍)
Entrée
Établi: 29/08/2022 21:52Changements: 29/08/2022 21:52 (55)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.