Cookie Consent by Free Privacy Policy Generator 📌 LibTIFF bis 4.0.6 TIFF Image Handler tif_pixarlog.c horizontalDifference8 Pufferüberlauf

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security



📚 LibTIFF bis 4.0.6 TIFF Image Handler tif_pixarlog.c horizontalDifference8 Pufferüberlauf


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In LibTIFF bis 4.0.6 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um die Funktion horizontalDifference8 der Datei tif_pixarlog.c der Komponente TIFF Image Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Heap-based) ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 21.09.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-3990 geführt. Der Angriff kann über das Netzwerk angegangen werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Ein Exploit zur Schwachstelle wird momentan etwa USD $2k-$5k kosten.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 91811, 91812 und 91814.

CVSSv3

Base Score: ≈6.3 [?]
Temp Score: ≈6.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: ≈6.0 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

21.09.2016 Advisory veröffentlicht
22.09.2016 VulDB Eintrag erstellt
22.09.2016 VulDB letzte Aktualisierung

Quellen


CVE: CVE-2016-3990 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 91811, 91812, 91814

Eintrag

Erstellt: 22.09.2016
Eintrag: 70.2% komplett
...













📌 LibTIFF bis 4.0.6 TIFF Image Handler tif_pixarlog.c horizontalDifference8 Pufferüberlauf


📈 108.41 Punkte

📌 LibTIFF bis 4.0.6 TIFF Image Handler tif_pixarlog.c horizontalDifference8 Pufferüberlauf


📈 108.41 Punkte

📌 LibTIFF bis 4.0.6 rgb2ycbcr tif_pixarlog.c PixarLogCleanup TIFF Image Denial of Service


📈 62.58 Punkte

📌 LibTIFF bis 4.0.6 rgb2ycbcr tif_pixarlog.c PixarLogCleanup TIFF Image Denial of Service


📈 62.58 Punkte

📌 LibTIFF up to 4.0.6 rgb2ycbcr tif_pixarlog.c PixarLogCleanup TIFF Image denial of service


📈 59.17 Punkte

📌 LibTIFF up to 4.0.6 TIFF Image Data tif_pixarlog.c vgetparent memory corruption


📈 59.17 Punkte

📌 LibTIFF 4.0.6 TIFF Image coders/tiff.c ReadTIFFImage Pufferüberlauf


📈 51.91 Punkte

📌 Vuln: LibTIFF 'libtiff/tif_pixarlog.c' Heap Buffer Overflow Vulnerability


📈 51 Punkte

📌 Vuln: LibTIFF 'libtiff/tif_pixarlog.c' Heap Buffer Overflow Vulnerability


📈 51 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_read.c TIFF Image Pufferüberlauf


📈 50.82 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_unix.c TIFF Image Pufferüberlauf


📈 50.82 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_next.c TIFF Image Pufferüberlauf


📈 50.82 Punkte

📌 LibTIFF bis 4.0.6 TIFF Image Handler tif_dirinfo.c _TIFFVGetField Pufferüberlauf


📈 49.03 Punkte

📌 LibTIFF bis 4.0.6 TIFF Image Handler tif_dirinfo.c _TIFFVGetField Pufferüberlauf


📈 49.03 Punkte

📌 LibTIFF bis 4.0.6 libtiff.so PixarLogDecode TIFF File Pufferüberlauf


📈 47.14 Punkte

📌 LibTIFF bis 4.0.6 libtiff.so PixarLogDecode TIFF File Pufferüberlauf


📈 47.14 Punkte

📌 LibTIFF 4.0.6 TIFF Image coders/tiff.c ReadTIFFImage memory corruption


📈 46.43 Punkte

📌 LibTIFF 4.0.6 TIFF Image Handler tif_dir.c _TIFFVGetField Pufferüberlauf


📈 45.63 Punkte

📌 LibTIFF 4.0.6 TIFF Image Handler tif_dir.c _TIFFVGetField Pufferüberlauf


📈 45.63 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_next.c TIFF Image memory corruption


📈 45.34 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_read.c TIFF Image memory corruption


📈 45.34 Punkte

📌 LibTIFF 4.0.7 libtiff/tif_unix.c TIFF Image memory corruption


📈 45.34 Punkte

📌 LibTIFF 4.0.6 tif_pixarlog.c Pufferüberlauf


📈 44.09 Punkte

📌 LibTIFF 4.0.6 tif_pixarlog.c Pufferüberlauf


📈 44.09 Punkte

📌 FFmpeg bis 2.8.5 TIFF File Handler libavcodec/tiff.c tiff_decode_tag/decode_frame Pufferüberlauf


📈 43.04 Punkte

📌 FFmpeg bis 2.8.5 TIFF File Handler libavcodec/tiff.c tiff_decode_tag/decode_frame Pufferüberlauf


📈 43.04 Punkte

📌 LibTIFF bis 3.1.0 TIFF File Handler libImaging/TiffDecode.c ImagingLibTiffDecode Pufferüberlauf


📈 41.95 Punkte

📌 LibTIFF bis 3.1.0 TIFF File Handler libImaging/TiffDecode.c ImagingLibTiffDecode Pufferüberlauf


📈 41.95 Punkte

📌 LibTIFF bis 4.0.6 tiff2rgba cvt_by_strip/cvt_by_tile TIFF Image Pufferüberlauf


📈 41.83 Punkte

📌 LibTIFF bis 4.0.6 tiff2rgba cvt_by_strip/cvt_by_tile TIFF Image Pufferüberlauf


📈 41.83 Punkte

📌 LibTIFF TIFF Image Handler tif_luv.c Denial of Service


📈 40.15 Punkte

📌 LibTIFF TIFF Image Handler tif_luv.c Denial of Service


📈 40.15 Punkte

📌 LibTIFF TIFF Image Handler tif_luv.c Denial of Service


📈 40.15 Punkte

📌 LibTIFF libtiff5.tif TIFF Image Handler tif_next.c NeXTDecode Denial of Service


📈 40.15 Punkte

matomo