LibTIFF तक 4.0.6 TIFF Image tif_dirinfo.c _TIFFVGetField बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, LibTIFF तक 4.0.6 में पाई गई है। प्रभावित है फ़ंक्शन _TIFFVGetField फ़ाइल tif_dirinfo.c की घटक TIFF Image Handler की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2016-3632 के रूप में व्यापार की जाती है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, LibTIFF तक 4.0.6 में पाई गई है। प्रभावित है फ़ंक्शन _TIFFVGetField फ़ाइल tif_dirinfo.c की घटक TIFF Image Handler की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-787 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 21/09/2016 द्वारा Security Team के साथ Qihoo 360 (वेबसाइट). यह सलाह bugzilla.maptools.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2016-3632 के रूप में व्यापार की जाती है। CVE आवंटन 22/03/2016 को हुआ था. यह हमला स्थानीय स्तर पर किया जाना चाहिए। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 92696 वाला एक प्लगइन प्रदान करता है (RHEL 7 : libtiff (RHSA-2016:1546)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Red Hat Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 236058 प्लगइन से कर सकता है (Red Hat Update for libtiff (RHSA-2016:1547)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 85960) , Tenable (92696).

उत्पादजानकारी

प्रकार

• Image Processing Software

नाम

• LibTIFF

संस्करण

• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: http://www.libtiff.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.8
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 92696
Nessus नाम: RHEL 7 : libtiff (RHSA-2016:1546)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867252
OpenVAS नाम: RedHat Update for libtiff RHSA-2016:1546-01
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

22/03/2016 🔍
08/04/2016 +17 दिन 🔍
02/08/2016 +116 दिन 🔍
03/08/2016 +1 दिन 🔍
21/09/2016 +49 दिन 🔍
21/09/2016 +0 दिन 🔍
22/09/2016 +1 दिन 🔍
19/09/2022 +2188 दिन 🔍

स्रोतजानकारी

उत्पाद: libtiff.org

सलाह: RHSA-2016:1546
शोधकर्ता: Security Team
संगठन: Qihoo 360
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-3632 (🔍)
GCVE (CVE): GCVE-0-2016-3632
GCVE (VulDB): GCVE-100-91811
SecurityFocus: 85960 - LibTIFF CVE-2016-3945 Arbitrary Command Execution Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/09/2016 09:21 AM
अद्यतनित: 19/09/2022 01:37 PM
परिवर्तन: 22/09/2016 09:21 AM (64), 22/04/2019 05:09 PM (16), 19/09/2022 01:37 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!