INFSA-2025:4658: Устранение уязвимости libtiff

Информация о бюллетене

Идентификатор: INFSA-2025:4658

Тип: устранение уязвимостей

Дата публикации: 2025-06-09 06:08:06 UTC

Информация о пакете

LibTIFF — набор библиотек и утилит для просмотра, редактирования и конвертирования TIFF-файлов (Tagged Image File Format).

Описание уязвимостей

  • CVE-2017-17095

    Уязвимость библиотеки LibTIFF связана с переполнением буфера на основе кучи TIFFSetupStrips. Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного файла TIFF.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2019-03339
нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты