libtiff 4.4.0rc1 tiffcrop.c rotateImage बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libtiff 4.4.0rc1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन rotateImage फ़ाइल tiffcrop.c का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2022-2520 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libtiff 4.4.0rc1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन rotateImage फ़ाइल tiffcrop.c का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-131 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 01/09/2022 के रूप में 424. सलाह gitlab.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2022-2520 के रूप में व्यापार की जाती है। 22/07/2022 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 240052 वाला एक प्लगइन प्रदान करता है (TencentOS Server 4: libtiff (TSSA-2024:0785)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

बगफिक्स डाउनलोड हेतु gitlab.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (240052).

उत्पादजानकारी

प्रकार

• Image Processing Software

नाम

• libtiff

संस्करण

• 4.4.0rc1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: http://www.libtiff.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-131 / CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 240052
Nessus नाम: TencentOS Server 4: libtiff (TSSA-2024:0785)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: gitlab.com

समयरेखाजानकारी

22/07/2022 🔍
01/09/2022 +41 दिन 🔍
01/09/2022 +0 दिन 🔍
26/05/2026 +1362 दिन 🔍

स्रोतजानकारी

उत्पाद: libtiff.org

सलाह: 424
स्थिति: पुष्टि की गई

CVE: CVE-2022-2520 (🔍)
GCVE (CVE): GCVE-0-2022-2520
GCVE (VulDB): GCVE-100-207703
EUVD: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/09/2022 04:14 PM
अद्यतनित: 26/05/2026 12:04 AM
परिवर्तन: 01/09/2022 04:14 PM (41), 11/10/2022 08:16 AM (11), 17/06/2025 02:15 PM (16), 26/05/2026 12:04 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!