CVE-2024-13978
Açıklama
LibTIFF 4.7.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum sorunlu olarak bildirilmiştir. Bu güvenlik açığından fax2ps bileşeninin tools/tiff2pdf.c dosyasındaki t2p_read_tiff_init fonksiyonu etkilenmektedir. Manipülasyon, null pointer dereference ile sonuçlanmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilmesinin zor olduğu görülmektedir. Yama 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libtiff libtiff | v ≤ 4.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.