LibTIFF तक 4.0.6 rgb2ycbcr tif_pixarlog.c PixarLogCleanup TIFF Image सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, LibTIFF तक 4.0.6 में खोजी गई है। प्रभावित होता है फ़ंक्शन PixarLogCleanup फ़ाइल tif_pixarlog.c का घटक rgb2ycbcr का। यह TIFF Image के हिस्से के रूप में है, जो सूचना का प्रकटीकरण की ओर ले जाती है। यह भेद्यता CVE-2016-5316 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, LibTIFF तक 4.0.6 में खोजी गई है। प्रभावित होता है फ़ंक्शन PixarLogCleanup फ़ाइल tif_pixarlog.c का घटक rgb2ycbcr का। यह TIFF Image के हिस्से के रूप में है, जो सूचना का प्रकटीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-125 की ओर ले जाता है। 15/06/2016 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 20/01/2017 द्वारा Kaixiang Zhang के साथ Qihoo 360 (वेबसाइट). lists.opensuse.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2016-5316 के रूप में व्यापार की जाती है। 06/06/2016 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 86 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 93439 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175938 प्लगइन से कर सकता है (Debian Security Update for tiff (DSA 3762-1)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 91203) , Tenable (93439).

उत्पादजानकारी

प्रकार

• Image Processing Software

नाम

• LibTIFF

संस्करण

• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: http://www.libtiff.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 93439
Nessus नाम: SUSE SLED12 / SLES12 Security Update : tiff (SUSE-SU-2016:2271-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703762
OpenVAS नाम: Debian Security Advisory DSA 3762-1 (tiff - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

06/06/2016 🔍
15/06/2016 +9 दिन 🔍
15/06/2016 +0 दिन 🔍
09/09/2016 +86 दिन 🔍
12/09/2016 +3 दिन 🔍
20/01/2017 +130 दिन 🔍
20/01/2017 +0 दिन 🔍
21/01/2017 +1 दिन 🔍
14/05/2026 +3400 दिन 🔍

स्रोतजानकारी

उत्पाद: libtiff.org

सलाह: lists.opensuse.org
शोधकर्ता: Kaixiang Zhang
संगठन: Qihoo 360
स्थिति: पुष्टि की गई

CVE: CVE-2016-5316 (🔍)
GCVE (CVE): GCVE-0-2016-5316
GCVE (VulDB): GCVE-100-95752

OVAL: 🔍

SecurityFocus: 91203 - LibTIFF 'PixarLogCleanup()' Function Out of Bounds Read Denial of Service Vulnerability
OSVDB: - CVE-2016-5316 - libtiff - Out-of-Bounds Read Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/01/2017 10:36 PM
अद्यतनित: 14/05/2026 07:21 AM
परिवर्तन: 21/01/2017 10:36 PM (75), 28/07/2020 04:10 PM (9), 14/05/2026 07:21 AM (20)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!