VDB
BDU%3A2024-01277
BDU%3A2024-01277
PUBLISHED
CVSS 4.900000095367432 MEDIUM
Уязвимость функции cpStripToTile() (tools/tiffcp.c) библиотеки LibTIFF, связанная с записью за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
4.900000095367432
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., ООО «Ред Софт», АО «ИВК», АО «НТЦ ИТ РОСА», Silicon Graphics Corp. | Red Hat Enterprise Linux, РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), ROSA Virtualization (запись в едином реестре российских программ №5091), АЛЬТ СП 10, LibTIFF, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308) |
Timeline
- Feb 14, 2024 CVE Published
- Jun 20, 2025 CVE Updated
References
- https://access.redhat.com/security/cve/CVE-2023-6228 url
- https://bugzilla.redhat.com/show_bug.cgi?id=2240995 url
- https://abf.rosa.ru/advisories/ROSA-SA-2025-2725 url
- https://gitlab.com/libtiff/libtiff/-/commit/1e7d217a323eac701b134afc4ae39b6bdfdbc96a advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://abf.rosa.ru/advisories/ROSA-SA-2025-2750 advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory