BDU:2023-05974 (CVE-2023-30086)

Уязвимость функции tiffcp (tiffcp.c) библиотеки LibTIFF, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-25

Описание

Уязвимость функции tiffcp (tiffcp.c) библиотеки LibTIFF связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

LibTIFF (4.0.7)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПRed Hat Enterprise Linux (9)РОСА ХРОМ (12.4)АЛЬТ СП 10

Способ устранения

Использование рекомендаций:
Для LibTIFF:
https://gitlab.com/libtiff/libtiff/-/issues/538

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-30086

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-30086

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2657

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://libtiff-release-v4-0-7.com https://nvd.nist.gov/vuln/detail/CVE-2023-30086 https://gitlab.com/libtiff/libtiff/-/issues/538 http://tiffcp.com https://security.netapp.com/advisory/ntap-20230616-0003/https://abf.rosa.ru/advisories/ROSA-SA-2025-2657 https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена