BDU:2024-06210 (CVE-2024-6716)

Уязвимость функции TIFFReadEncodedStrip библиотеки LibTIFF, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-08-14

Описание

Уязвимость функции TIFFReadEncodedStrip библиотеки LibTIFF связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)LibTIFF

Способ устранения

Использование рекомендаций:
Для РедОС
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-libtiff-cve-2024-6716/

ДляLibTIFF:
https://gitlab.com/libtiff/libtiff/-/issues/620
https://gitlab.com/libtiff/libtiff/-/merge_requests/553

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2024-6716

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-libtiff-cve-2024-6716/https://gitlab.com/libtiff/libtiff/-/issues/620 https://gitlab.com/libtiff/libtiff/-/merge_requests/553 https://security-tracker.debian.org/tracker/CVE-2024-6716

Проверьте безопасность своего сайта и почты → Полная проверка домена