BDU:2023-03634
ООО «Ред Софт», Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, АО «НТЦ ИТ Р Red Hat Enterprise Linux, Альт 8 СП, АЛЬТ СП 10, LibTIFF, Debian GNU/Linux, РЕД ОС, РОСА ХРОМ
2023-04-17
Уязвимость библиотеки LibTIFF связана с выходом операции за границы буфера в памяти при обработке параметров TIFFTAG_INKNAMES и TIFFTAG_NUMBEROFINKS. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для LibTIFF: https://gitlab.com/libtiff/libtiff/-/commit/f00484b9519df933723deb38fff943dc291a793d
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-30774
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-30774
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2657
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/