CVE-2023-30086

ŚrednieCVSS 5.5

Opublikowano: 09/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W bibliotece Libtiff w wersji 4.0.7 odkryto podatność na przepełnienie bufora. Lokalny atakujący może wykorzystać funkcję tiffcp w pliku tiffcp.c, aby spowodować odmowę usługi (DoS).

Ocena ryzyka

Ryzyko polega na możliwości przerwania działania aplikacji korzystających z Libtiff przez lokalnego użytkownika, co może prowadzić do niedostępności usług.

Rekomendacja

Zaleca się aktualizację biblioteki Libtiff do najnowszej wersji, która zawiera poprawkę dla tej podatności. Należy również ograniczyć dostęp lokalny do systemu.

Oryginalny opis (angielski, źródło NVD)

Buffer Overflow vulnerability found in Libtiff V.4.0.7 allows a local attacker to cause a denial of service via the tiffcp function in tiffcp.c.