CVE-2023-52356 Red Hat — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	7,5 (HIGH)
Тип уязвимости	CWE-122 (Переполнение буфера в куче), CWE-787 (Запись за пределами буфера)
Поставщик	Red Hat
Публичный эксплойт	Нет

В libtiff была обнаружена ошибка сегмента (SEGV), которая могла быть вызвана передачей созданного файла tiff в API TIFFReadRGBATileExt(). Эта уязвимость позволяет удаленному злоумышленнику вызвать переполнение буфера кучи, что приводит к отказу в обслуживании.

Показать оригинальное описание (EN)

A segment fault (SEGV) flaw was found in libtiff that could be triggered by passing a crafted tiff file to the TIFFReadRGBATileExt() API. This flaw allows a remote attacker to cause a heap-buffer overflow, leading to a denial of service.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Нет

Нет утечки данных

Целостность

Нет

Нет модификации данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-122 Heap-based Buffer Overflow (Переполнение буфера в куче)

CWE-787 Out-of-bounds Write (Запись за пределами буфера)

Уязвимые продукты 3

Конфигурация	От (включительно)	До (исключительно)
Libtiff Libtiff cpe:2.3:a:libtiff:libtiff:-:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:8.0:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:9.0:::::::*	—	—

Меню

CVE-2023-52356

Характеристики атаки

Последствия

Строка CVSS v3.1

Тип уязвимости (CWE)

Уязвимые продукты 3

Ссылки 37

Связанные уязвимости

CVE-2026-4636

CVE-2026-4634

CVE-2026-4325

CVE-2026-4282

CVE-2026-3872

Сводка

Выбор редакции

Будьте в курсе кибербезопасности