Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 LibTIFF bis 4.0.6 tiff2rgba cvt_by_strip/cvt_by_tile TIFF Image Pufferüberlauf
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 LibTIFF bis 4.0.6 tiff2rgba cvt_by_strip/cvt_by_tile TIFF Image Pufferüberlauf


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in LibTIFF bis 4.0.6 gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um die Funktion cvt_by_strip/cvt_by_tile der Komponente tiff2rgba. Mittels Manipulieren durch TIFF Image kann eine Pufferüberlauf-Schwachstelle (Integer) ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 21.09.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-3945 geführt. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $2k-$5k kostet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Schwachstellen ähnlicher Art sind dokumentiert unter 91811, 91813 und 91814.

CVSSv3

Base Score: ≈6.3 [?]
Temp Score: ≈6.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: ≈6.0 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

21.09.2016 Advisory veröffentlicht
22.09.2016 VulDB Eintrag erstellt
22.09.2016 VulDB letzte Aktualisierung

Quellen


CVE: CVE-2016-3945 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 91811, 91813, 91814

Eintrag

Erstellt: 22.09.2016
Eintrag: 70.2% komplett
...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite










📌 LibTIFF bis 4.0.6 tiff2rgba cvt_by_strip/cvt_by_tile TIFF Image Pufferüberlauf


📈 137.59 Punkte

📌 LibTIFF bis 4.0.6 tiff2rgba cvt_by_strip/cvt_by_tile TIFF Image Pufferüberlauf


📈 137.59 Punkte

📌 CVE-2016-3945 | LibTIFF up to 4.0.6 tiff2rgba cvt_by_strip/cvt_by_tile TIFF Image out-of-bounds write (RHSA-2016:1546 / Nessus ID 92696)


📈 128.66 Punkte

📌 LibTIFF 4.0.3 tiff2rgba Tool tif_getimage.c putcontig8bitCIELab TIFF Image denial of service


📈 62.17 Punkte

📌 LibTIFF 4.0.3 tiff2rgba Tool tiff2bw.c compresscontig TIFF Image denial of service


📈 62.17 Punkte

📌 LibTIFF 4.0.3 tiff2rgba Tool tiff2bw.c compresscontig TIFF Image Denial of Service


📈 62.17 Punkte

📌 LibTIFF 4.0.3 tiff2rgba Tool tif_getimage.c putcontig8bitCIELab TIFF Image Denial of Service


📈 62.17 Punkte

📌 LibTIFF 4.0.6 TIFF Image coders/tiff.c ReadTIFFImage Pufferüberlauf


📈 52.06 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_read.c TIFF Image Pufferüberlauf


📈 50.99 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_unix.c TIFF Image Pufferüberlauf


📈 50.99 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_next.c TIFF Image Pufferüberlauf


📈 50.99 Punkte

📌 LibTIFF bis 4.0.6 libtiff.so PixarLogDecode TIFF File Pufferüberlauf


📈 47.35 Punkte

📌 LibTIFF bis 4.0.6 libtiff.so PixarLogDecode TIFF File Pufferüberlauf


📈 47.35 Punkte

📌 LibTIFF 4.0.6 TIFF Image coders/tiff.c ReadTIFFImage memory corruption


📈 46.55 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_next.c TIFF Image memory corruption


📈 45.48 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_read.c TIFF Image memory corruption


📈 45.48 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_unix.c TIFF Image memory corruption


📈 45.48 Punkte

📌 LibTIFF bis 4.0.6 TIFF Image Handler tif_dirinfo.c _TIFFVGetField Pufferüberlauf


📈 41.97 Punkte

📌 LibTIFF bis 4.0.6 TIFF Image Handler tif_pixarlog.c horizontalDifference8 Pufferüberlauf


📈 41.97 Punkte

📌 LibTIFF bis 4.0.6 TIFF Image Handler tif_dirinfo.c _TIFFVGetField Pufferüberlauf


📈 41.97 Punkte

📌 LibTIFF bis 4.0.6 TIFF Image Handler tif_pixarlog.c horizontalDifference8 Pufferüberlauf


📈 41.97 Punkte

📌 LibTIFF 4.0.6 TIFF Image Handler tif_dir.c _TIFFVGetField Pufferüberlauf


📈 38.54 Punkte

📌 LibTIFF TIFF2PDF Tool TIFF Image Heap-based Pufferüberlauf


📈 38.54 Punkte

📌 LibTIFF 4.0.6 TIFF Image Handler tif_dir.c _TIFFVGetField Pufferüberlauf


📈 38.54 Punkte

📌 LibTIFF TIFF2PDF Tool TIFF Image Heap-based Pufferüberlauf


📈 38.54 Punkte

📌 LibTIFF 4.0.7 tiffcrop tools/tiffcrop.c TIFF Image Pufferüberlauf


📈 38.54 Punkte

📌 LibTIFF up to 4.0.6 libtiff.so PixarLogDecode TIFF File memory corruption


📈 38.41 Punkte

📌 CVE-2022-3627 | LibTIFF 4.4.0 TIFF File libtiff/tif_unix.c _TIFFmemcpy out-of-bounds write (ID 411)


📈 38.41 Punkte

📌 CVE-2022-3626 | LibTIFF 4.4.0 TIFF File libtiff/tif_unix.c _TIFFmemset out-of-bounds write (ID 426)


📈 38.41 Punkte

📌 CVE-2023-0797 | LibTIFF 4.4.0 TIFF File libtiff/tif_unix.c out-of-bounds (ID 495)


📈 38.41 Punkte

📌 LibTIFF bis 4.0.6 tiff2bw tif_read.c TIFF Image Denial of Service


📈 36.46 Punkte

📌 LibTIFF bis 4.0.6 rgb2ycbcr tif_pixarlog.c PixarLogCleanup TIFF Image Denial of Service


📈 36.46 Punkte

📌 LibTIFF bis 4.0.6 tiff2bw tif_read.c TIFF Image Denial of Service


📈 36.46 Punkte

📌 LibTIFF bis 4.0.6 rgb2ycbcr tif_pixarlog.c PixarLogCleanup TIFF Image Denial of Service


📈 36.46 Punkte

📌 LibTIFF bis 4.0.6 TIFF Image tif_dir.c setByteArray Denial of Service


📈 36.46 Punkte

matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software