CVE-2023-3618
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W bibliotece libtiff znaleziono lukę, która może prowadzić do błędu segmentacji z powodu przepełnienia bufora w funkcji Fax3Encode. Specjalnie przygotowany plik TIFF może spowodować awarię usługi.
Ocena ryzyka
Luka ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji korzystających z libtiff. Organizacje mogą doświadczyć przestojów w działaniu swoich systemów.
Rekomendacja
Zaleca się aktualizację biblioteki libtiff do najnowszej wersji, aby usunąć tę lukę. Należy również monitorować systemy pod kątem potencjalnych ataków wykorzystujących tę podatność.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libtiff. A specially crafted tiff file can lead to a segmentation fault due to a buffer overflow in the Fax3Encode function in libtiff/tif_fax3.c, resulting in a denial of service.