CVE-2022-3970
Orta
Açıklama
LibTIFF içerisinde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, libtiff/tif_getimage.c dosyasındaki TIFFReadRGBATileExt fonksiyonunu etkilemektedir. Manipülasyon, tamsayı taşmasına (integer overflow) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın adı 227500897dfb07fb7d27f7aa570050e62617e3be şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-213549 tanımlayıcısı atanmıştır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Libtiff
Yayın13 Kas 2022
İlk görülme13 Kas 2022
Zayıflık türüCWE-189CWE-189
Nasıl düzeltilir
Güncelleyin
- libtiff libtiff4.5.0 ya da sonraki bir sürüm
- apple safari16.5.1 ya da sonraki bir sürüm
- apple ipados16.6 ya da sonraki bir sürüm
- apple iphone_os16.6 ya da sonraki bir sürüm
- apple macos13.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libtiff libtiff | v < 4.5.0 | 4.5.0 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| debian debian_linux | 10.0 | — |
| apple safari | v < 16.5.1 | 16.5.1 |
| apple ipados | v < 16.6 | 16.6 |
| apple iphone_os | v < 16.6 | 16.6 |
| apple macos | v < 13.5 | 13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.