CVE-2024-7006

libtiff, redhat enterprise linux, redhat enterprise linux for arm 64 +2 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-7006

Katalog CVE

CVSS 7.5 · High EPSS 1,5%

Kerentanan NULL Pointer Dereference pada libtiff, redhat enterprise linux +3 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A null pointer dereference flaw was found in Libtiff via `tif_dirinfo.c`. This issue may allow an attacker to trigger memory allocation failures through certain means, such as restricting the heap space size or injecting faults, causing a segmentation fault. This can cause an application crash, eventually leading to a denial of service.

Rincian

Terbit di NVD
12 Agustus 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-476: NULL Pointer Dereference
EPSS (30 hari)
1,5% peluang dieksploitasi; lebih tinggi dari 73,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
libtiff libtiff Versi 3.5.1 hingga 4.6.0
redhat enterprise linux Versi 8.0
redhat enterprise linux Versi 9.0
redhat enterprise linux for arm 64 Versi 9.2
redhat enterprise linux for power little endian eus Versi 9.2
redhat enterprise linux server aus Versi 9.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.