CVE-2023-3576
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W narzędziu tiffcrop w bibliotece Libtiff znaleziono lukę w pamięci, która występuje podczas przetwarzania pliku obrazu TIFF. Atakujący może przekazać specjalnie przygotowany plik TIFF do narzędzia tiffcrop, co prowadzi do wycieku pamięci i awarii aplikacji, co w konsekwencji skutkuje odmową usługi.
Ocena ryzyka
Luka ta może prowadzić do awarii aplikacji, co może zakłócić dostępność usług w organizacji. Wykorzystanie tej podatności przez atakującego może skutkować odmową usługi dla użytkowników.
Rekomendacja
Zaleca się aktualizację biblioteki Libtiff do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, monitorowanie i ograniczenie dostępu do narzędzia tiffcrop może pomóc w zminimalizowaniu ryzyka.
Oryginalny opis (angielski, źródło NVD)
A memory leak flaw was found in Libtiff's tiffcrop utility. This issue occurs when tiffcrop operates on a TIFF image file, allowing an attacker to pass a crafted TIFF image file to tiffcrop utility, which causes this memory leak issue, resulting an application crash, eventually leading to a denial of service.