Libtiff 脆弱性

タイムライン

去年

バージョン

4.0.346
4.0.646
4.0.142
4.0.240
4.0.735

修復

Official Fix215
Temporary Fix0
Workaround0
Unavailable2
Not Defined49

悪用可能性

High1
Functional0
Proof-of-Concept37
Unproven5
Not Defined223

アクセスベクター

Not Defined0
Physical0
Local32
Adjacent7
Network227

認証

Not Defined0
High0
Low20
None246

ユーザー操作

Not Defined0
Required123
None143

C3BM Index

去年

CVSSv3 Base

≤10
≤20
≤30
≤44
≤525
≤684
≤758
≤861
≤98
≤1026

CVSSv3 Temp

≤10
≤20
≤30
≤46
≤529
≤686
≤771
≤844
≤98
≤1022

VulDB

≤10
≤20
≤30
≤412
≤554
≤657
≤751
≤861
≤91
≤1030

NVD

≤10
≤20
≤30
≤40
≤50
≤639
≤760
≤837
≤925
≤1015

CNA

≤10
≤20
≤30
≤40
≤51
≤620
≤713
≤85
≤91
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k58
<2k102
<5k105
<10k0
<25k0
<50k1
<100k0
≥100k0

本日のエクスプロイト

<1k256
<2k8
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

去年

🔴 CTI アクティビティ

Affected Versions (47): 3.0, 3.1, 3.4, 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.5.6, 3.5.7, 3.6, 3.6.1, 3.7, 3.7.1, 3.7.2, 3.7.3, 3.7.4, 3.8, 3.8.1, 3.8.2, 3.9, 3.9.1, 3.9.2, 3.9.2-5.2.1, 3.9.3, 3.9.4, 3.9.5, 4, 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.3-35.amzn2.0.1, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.1, 4.2, 4.3, 4.4, 4.4.0rc1, 4.5, 4.5.1, libtiff5.tif

Link to Product Website: http://www.libtiff.org/

ソフトウェアタイプ: Image Processing Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2024年01月24日5.95.8LibTIFF TIFFReadRGBATileExt サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-52356
2024年01月24日5.95.8LibTIFF TIFFRasterScanlineSize64 サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.07CVE-2023-52355
2023年11月24日6.16.0LibTIFF File tif_dirread.c TIFFOpen サービス拒否$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.08CVE-2023-6277
2023年11月21日6.36.3LibTIFF tiffcp.c cpStripToTile メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.03CVE-2023-6228
2023年08月28日6.36.3LibTIFF tiffcp.c メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2023-40745
2023年08月28日6.36.3LibTIFF Integer Overflow raw2tiff.c メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2023-41175
2023年08月23日5.55.5LibTIFF TIFF File tif_unix.c _TIFFmemcpy メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2020-18768
2023年08月23日5.04.9libtiff TIFF File TIFFReadDirectory サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-40090
2023年07月26日6.36.3LibTIFF tiffcp.c メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.01CVE-2023-38289
2023年07月26日6.36.3LibTIFF raw2tiff.c メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2023-38288
2023年07月12日6.36.3LibTIFF tif_fax3.c Fax3Encode メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.08CVE-2023-3618
2023年07月10日4.33.9LibTIFF tiffcrop.c createCroppedImage サービス拒否$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2023-3576
2023年06月30日4.94.9LibTIFF tif_dir.c サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.05CVE-2023-2908
2023年06月29日5.95.8LibTIFF uv_encode メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-26966
2023年06月29日5.95.8LibTIFF tiffcrop.c rotateImage メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.05CVE-2023-25433
2023年06月22日5.95.9LibTIFF tiffcrop.c extractContigSamplesShifted8bits メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.02CVE-2023-25435
2023年06月19日5.45.3LibTIFF Output File null TIFFClose サービス拒否$0-$5k$0-$5kProof-of-ConceptNot Defined0.02CVE-2023-3316
2023年06月15日5.95.8LibTIFF tiffcrop.c loadImage メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-26965
2023年06月15日7.17.1LibTIFF tiffcrop.c extractContigSamplesBytes メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2023-25434
2023年06月08日5.55.5LibTIFF extractImageSection メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.05CVE-2023-3164
2023年05月18日4.44.3Libtiff tif_lzw.c LZWDecode サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-2731
2023年05月09日4.44.4LibTIFF tiffcp.c tiffcp サービス拒否$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2023-30086
2023年04月24日5.35.0LibTIFF tiffcrop メモリ破損$0-$5k$0-$5kProof-of-ConceptNot Defined0.00CVE-2023-30774
2023年04月22日4.84.6LibTIFF tiffcrop.c extractContigSamples32bits メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-30775
2023年04月11日6.26.2LibTIFF tiffcrop tiffcrop.c extractImageSection 情報の漏洩$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2023-1916

241 非表示のエントリあり

Might our Artificial Intelligence support you?

Check our Alexa App!