Aggiornamenti recenti Giugno 13th, 2025 12:44 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- EchoLeak: è arrivata la prima vulnerabilità zero clic per le IA (Microsoft 365 Copilot)
- Smartwatch e attacchi acustici: nuova minaccia alle reti isolate
- Microsoft rilascia patch per 67 bug, di cui uno già sfruttato
- Un bug di Google consentiva di scoprire il numero di telefono degli utenti in pochi minuti
- Helmon e la cybersecurity per tutti. Soprattutto le PMI
Falle in una libreria open source: “attenti alle immagini TIFF”
Le vulnerabilità permetterebbero a un pirata di avviare l’esecuzione di codice in remoto attraverso un’immagine TIFF confezionata ad hoc.
Occhi aperti per le immagini in formato TIFF (Tagged Image File Format) che ci si trova davanti. Secondo Cisco Talos, infatti, potrebbero essere usate come vettore per un attacco malware.
L’annuncio riguarda tre vulnerabilità zero-day che affliggono la libreria open source LibTIFF, utilizzata da tutti i più diffusi sistemi operativi (Windows, Mac OSX e Linux) per leggere, creare e modificare i file in formato TIFF.
Due delle falle di sicurezza (CVE-2016-5652 e CVE-2016-5875) riguardano la possibilità di provocare un buffer overflow, con la conseguenza di una possibile esecuzione di codice in remoto.
Il formato TTIF è molto usato da scanner, stampanti e Fax. Ora anche dai pirati informatici…
La terza (CVE-2016-8331) riguarda un campo specifico utilizzato per l’uso delle immagini TIFF nei servizi Fax e può avere anch’essa come conseguenza l’esecuzione di codice malevolo.
Sfruttando un exploit basato su queste vulnerabilità, un pirata informatico potrebbe di conseguenza creare un file grafico in grado di compromettere il sistema e avviare l’installazione di un malware.
Stando a quanto riportato da Cisco Talos, non sono ancora disponibili aggiornamenti ufficiali di LibTIFF che siano in grado di risolvere il problema.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Le aziende italiane prevedono un aumento degli investimenti... La cybersecurity sta acquisendo sempre più importanza tra... -
Sophos Annual Threat Report: i malware e gli strumenti più... Nel 2024, le piccole e medie imprese, spesso considerate il... -
Down di MATLAB: MathWorks conferma l’attacco... MATLAB ha smesso di funzionare per quasi una settimana e... -
Acronis: l’italia traina la crescita MSP Nel corso del “TRU Security Day 2025” di... -
Akamai individua “BadSuccessor” per... I ricercatori di Akamai hanno individuato di recente...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
EchoLeak: è arrivata la prima vulnerabilità zero clic per... Nel gennaio 2025, i ricercatori di Aim Labs hanno... -
Smartwatch e attacchi acustici: nuova minaccia alle reti... Le reti air-gapped, ovvero fisicamente separate da Internet... -
Microsoft rilascia patch per 67 bug, di cui uno già... Nell’aggiornamento di sicurezza di giugno Microsoft... -
Un bug di Google consentiva di scoprire il numero di... Di recente Google ha agito su un bug che consentiva... -
Helmon e la cybersecurity per tutti. Soprattutto le PMI In un contesto nazionale in cui il cyber crime colpisce...
Ransomware: la serie
No posts found.
