INFSA-2024:8833: Устранение уязвимости LibTIFF

Информация о бюллетене

Идентификатор: INFSA-2024:8833

Тип: устранение уязвимостей

Дата публикации: 2024-11-12 06:37:03 UTC

Информация о пакете

LibTIFF — набор библиотек и утилит для просмотра, редактирования и конвертирования TIFF-файлов (Tagged Image File Format).

Описание уязвимостей

  • CVE-2024-7006

    Уязвимость библиотеки LibTIFF связана с разыменованием нулевого указателя через `tif_dirinfo.c`. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2024-7006
нет информации 7,5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты