Было обнаружено, что libtiff до версии 4.7.1 содержит переполнение стека с помощью функции readSeparateStripsIntoBuffer.
Показать оригинальное описание (EN)
libtiff up to v4.7.1 was discovered to contain a stack overflow via the readSeparateStripsIntoBuffer function.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Libtiff Libtiff
cpe:2.3:a:libtiff:libtiff:*:*:*:*:*:*:*:*
|
— |
4.7.1
|
Ссылки 5
https://gist.github.com/optionGo/5ad17e96a0a40f03578dd6c9f8645952
cve@mitre.org
https://gitlab.com/libtiff/libtiff/-/commit/09f53a86cf26dfd961925227e59e180db61…
cve@mitre.org
https://gitlab.com/libtiff/libtiff/-/commit/88cf9dbb48f6e172629795ecffae35d5052…
cve@mitre.org
https://gitlab.com/libtiff/libtiff/-/issues/740
cve@mitre.org
https://gitlab.com/libtiff/libtiff/-/merge_requests/757
cve@mitre.org