BDU:2020-03212

Уязвимость функции TIFFWriteScanline библиотеки LibTIFF, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-07-09

Описание

Уязвимость функции TIFFWriteScanline библиотеки LibTIFF вызвана выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Ubuntu (18.10)Ubuntu (12.04 ESM)OpenSUSE Leap (15.0)Ubuntu (14.04 ESM)LibTIFF (3.8.2)

Способ устранения

Использование рекомендаций:
Для LibTIFF:
https://gitlab.com/libtiff/libtiff/commit/981e43ecae83935625c86c9118c0778c942c7048

Для Ubuntu:
https://usn.ubuntu.com/3906-1/
https://usn.ubuntu.com/3906-2/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-10779/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2018-10779

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

http://bugzilla.maptools.org/show_bug.cgi?id=2788 http://www.securityfocus.com/bid/104089 https://access.redhat.com/errata/RHSA-2019:2053 https://usn.ubuntu.com/3906-1/https://usn.ubuntu.com/3906-2/

Проверьте безопасность своего сайта и почты → Полная проверка домена