800+ IT
News
als RSS Feed abonnieren📚 LibTIFF bis 4.0.6 libtiff.so PixarLogDecode TIFF File Pufferüberlauf
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Eine Schwachstelle wurde in LibTIFF bis 4.0.6 entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist die Funktion PixarLogDecode der Datei libtiff.so. Durch das Beeinflussen durch TIFF File kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 20.01.2017 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-5317 gehandelt. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 01/21/2017).
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 93439 (SUSE SLED12 / SLES12 Security Update : tiff (SUSE-SU-2016:2271-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Mit dieser Schwachstelle verwandte Einträge finden sich unter 95752.
CVSSv3
Base Score: ≈5.5Temp Score: ≈5.5
Vector: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X
Zuverlässigkeit: Low
CVSSv2
Base Score: ≈4.1 (CVSS2#AV:A/AC:M/Au:S/C:P/I:P/A:P)Temp Score: ≈4.1 (CVSS2#E:ND/RL:ND/RC:ND)
Zuverlässigkeit: Low
CPE
- cpe:/a:libtiff:libtiff:4.0.0
- cpe:/a:libtiff:libtiff:4.0.1
- cpe:/a:libtiff:libtiff:4.0.2
- cpe:/a:libtiff:libtiff:4.0.3
- cpe:/a:libtiff:libtiff:4.0.4
- cpe:/a:libtiff:libtiff:4.0.5
- cpe:/a:libtiff:libtiff:4.0.6
Exploiting
Klasse: PufferüberlaufLokal: Ja
Remote: Nein
Verfügbarkeit: Nein
Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Nessus ID: 93439
Nessus Name: SUSE SLED12 / SLES12 Security Update : tiff (SUSE-SU-2016:2271-1)
Nessus File: suse_SU-2016-2271-1.nasl
Nessus Family: SuSE Local Security Checks
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
20.01.2017 Advisory veröffentlicht21.01.2017 VulDB Eintrag erstellt
21.01.2017 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-5317 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95752
Eintrag
Erstellt: 21.01.2017Eintrag: 68% komplett
...