CVE-2018-17000

Orta

Təsvir

LibTIFF 4.0.9-da tif_unix.c faylındakı _TIFFmemcmp funksiyasında (TIFFWriteDirectoryTagTransferfunction-dan çağırılır) NULL göstəricinin dərəfərens edilməsi hücumçuya xüsusi hazırlanmış tiff faylı vasitəsilə xidmətdən imtinaya səbəb olmağa imkan verir. Bu zəiflik tiffcp icra olunan faylı tərəfindən tetiklənə bilər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı88. faiz dərəcəsi3,3%

Məhsul

Libtiff

Dərc13 sen 2018

İlk görülmə13 sen 2018

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
libtiff libtiff	4.0.9	—
debian debian_linux	8.0	—
canonical ubuntu_linux	14.04, 16.04, 18.04, 18.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.