LibTIFF puffer túlcsordulásos sérülékenysége


2018. március 26. 09:22

CH azonosító

CH-14394

Angol cím

LibTIFF LZWDecodeCompat in tif_lzw.c Function Heap-Based Buffer Overflow Vulnerability

Felfedezés dátuma

2018.03.21.

Súlyosság

Közepes

Érintett rendszerek

libTIFF

Érintett verziók

LibTIFF 4.x

Összefoglaló

A LibTIFF olyan közepes besorolású sérülékenységét jelentették, amit kihasználva egy távoli támadó szolgáltatás megtagadást (DoS) idézhet elő.

Leírás

A sérülékenységet az LZWDecodeCompat() függvény egy hibája okozza, amely a felhasználó által szolgáltatott adatok nem megfelelő ellenőrzése miatt keletkezik, és amit egy speciálisan megszerkesztett TIFF állománnyal lehet kihasználni. A sérülékenység sikeres kihasználása szolgáltatás megtagadáshoz vezet, de akár tetszőleges kódot is végre lehet hajtani.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: tools.cisco.com
CVE-2018-8905 - NVD CVE-2018-8905

Legfrissebb sérülékenységek
CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége
CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége
CVE-2024-11639 – Ivanti CSA sérülékenysége
CVE-2024-42449 – Veeam Service Provider Console sérülékenysége
CVE-2024-42448 – Veeam Service Provider Console sérülékenysége
Tovább a sérülékenységekhez »