Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
libtiff
(any)
libtiff-devel
(any)
Описание
Пакет libtiff содержит библиотеку функций для работы с файлами формата Tagged Image File Format (TIFF).
Ошибки, связанные с целочисленным переполнением, которое приводит к переполнению буфера, обнаружены в libtiff. Злоумышленник может использовать данную уязвимость, чтобы создать специально сформированный TIFF-файл, который вызовет аварийное завершение работы приложения, использующего libtiff, или позволит выполнить произвольный код, если будет открыт. (CVE-2010-1411)
Ошибка, связанная с проверкой входных данных, обнаружена в libtiff. Злоумышленник может использовать данную уязвимость, чтобы создать специально сформированный TIFF-файл, который вызовет аварийное завершение работы приложения, использующего libtiff, если будет открыт. (CVE-2010-2598)
Всем пользователям libtiff рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все приложения, использующие libtiff, чтобы изменения вступили в силу.
Ошибки, связанные с целочисленным переполнением, которое приводит к переполнению буфера, обнаружены в libtiff. Злоумышленник может использовать данную уязвимость, чтобы создать специально сформированный TIFF-файл, который вызовет аварийное завершение работы приложения, использующего libtiff, или позволит выполнить произвольный код, если будет открыт. (CVE-2010-1411)
Ошибка, связанная с проверкой входных данных, обнаружена в libtiff. Злоумышленник может использовать данную уязвимость, чтобы создать специально сформированный TIFF-файл, который вызовет аварийное завершение работы приложения, использующего libtiff, если будет открыт. (CVE-2010-2598)
Всем пользователям libtiff рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все приложения, использующие libtiff, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0520.html
https://rhn.redhat.com/errata/RHSA-2010-0520.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0520.html
CVE (CVE-2010-1411): https://www.redhat.com/security/data/cve/CVE-2010-1411.html
CVE (CVE-2010-2598): https://www.redhat.com/security/data/cve/CVE-2010-2598.html
BUGZILLA (592361): http://bugzilla.redhat.com/592361
BUGZILLA (610786): http://bugzilla.redhat.com/610786
Источник: CVE
Наименование: CVE-2010-1411
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1411
Источник: CVE
Наименование: CVE-2010-2598
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2598
CVE (CVE-2010-1411): https://www.redhat.com/security/data/cve/CVE-2010-1411.html
CVE (CVE-2010-2598): https://www.redhat.com/security/data/cve/CVE-2010-2598.html
BUGZILLA (592361): http://bugzilla.redhat.com/592361
BUGZILLA (610786): http://bugzilla.redhat.com/610786
Источник: CVE
Наименование: CVE-2010-1411
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1411
Источник: CVE
Наименование: CVE-2010-2598
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2598
