BDU:2023-03633
Novell Inc., ООО «Ред Софт», Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, Red Hat Enterprise Linux, Альт 8 СП, АЛЬТ СП 10, LibTIFF, SUSE Linux Enterprise Server for SAP Appli
2023-04-17
Уязвимость функции extractContigSamples32bits() (tiffcrop.c) библиотеки LibTIFF связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданных данных
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для LibTIFF: https://gitlab.com/libtiff/libtiff/-/issues/464 https://gitlab.com/libtiff/libtiff/-/commit/4c3ddd99b6efbdca9d0f2e91a53671edb0656fd7
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-30775
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-30775
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-30775.html
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/