LibTIFF 4.0/4.0.1/4.0.2 Raster File Count gif2tiff.c tràn bộ đệm ⚔ [Gây tranh cãi]
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 10.0 | $0-$5k | 0.54 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở LibTIFF 4.0/4.0.1/4.0.2. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp gif2tiff.c của thành phần Raster File Count Handler. Việc thay đổi tràn bộ đệm. Lỗ hổng bảo mật này được biết đến với mã CVE-2013-4231. Chưa có mã khai thác sẵn sàng. Hiện tại vẫn còn nghi ngờ về sự tồn tại thực tế của lỗ hổng này.
Chi tiết
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở LibTIFF 4.0/4.0.1/4.0.2. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp gif2tiff.c của thành phần Raster File Count Handler. Việc thay đổi tràn bộ đệm. Sự cố này được xác định là CWE-119 thông qua CWE. Lỗ hổng này đã được phát hành vào ngày 01/08/2013 bởi Pedro Ribeiro với mã Four (stack-based) buffer overflows and one use-after-free in libtiff v4.0.3 dưới loại Mailinglist Post (oss-sec). Khuyến cáo có sẵn để tải tại seclists.org. Bản phát hành công khai đã được thực hiện mà không phối hợp với nhà sản xuất.
Lỗ hổng bảo mật này được biết đến với mã CVE-2013-4231. Việc gán CVE đã diễn ra vào 12/06/2013. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Là 0-day, giá chợ đen ước tính khoảng $0-$5k. Hiện tại vẫn còn nghi ngờ về sự tồn tại thực tế của lỗ hổng này. Plugin với ID 75146 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu có độ dài, nó được gán vào họ SuSE Local Security Checks. Cổng 0 đang được sử dụng. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 350364 (Amazon Linux Security Advisory for libtiff: ALAS-2014-365).
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 61695), X-Force (86305), Secunia (SA54543), Vulnerability Center (SBV-41320) , Tenable (75146).
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: http://www.libtiff.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 10.0VulDB Điểm tạm thời meta: 10.0
VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 10.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 75146
Nessus Tên: openSUSE Security Update : tiff (openSUSE-SU-2013:1482-1)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 892744
OpenVAS Tên: Debian Security Advisory DSA 2744-1 (tiff - several vulnerabilities
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
12/06/2013 🔍01/08/2013 🔍
01/08/2013 🔍
01/08/2013 🔍
15/08/2013 🔍
02/09/2013 🔍
03/09/2013 🔍
19/01/2014 🔍
13/06/2014 🔍
21/05/2021 🔍
Nguồn
Sản phẩm: libtiff.orgKhuyến cáo: Four (stack-based) buffer overflows and one use-after-free in libtiff v4.0.3
Nhà nghiên cứu: Pedro Ribeiro
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
Gây tranh cãi: 🔍
CVE: CVE-2013-4231 (🔍)
GCVE (CVE): GCVE-0-2013-4231
GCVE (VulDB): GCVE-100-9951
OVAL: 🔍
X-Force: 86305
SecurityFocus: 61695 - LibTIFF CVE-2013-4231 Multiple Buffer Overflow Vulnerabilities
Secunia: 54543 - Debian update for tiff, Moderately Critical
OSVDB: 96207
Vulnerability Center: 41320 - LibTIFF Before 4.0.3 Multiple Buffer Overflow Vulnerabilities Allow Remote DoS, Medium
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 15/08/2013 17:37Đã cập nhật: 21/05/2021 14:41
Thay đổi: 15/08/2013 17:37 (80), 10/05/2017 09:11 (5), 21/05/2021 14:41 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận