libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 3

• Medium 5.5
  CVE-2022-2056

  Divide By Zero error in tiffcrop in libtiff 4.4.0 allows attackers to cause a denial-of-service via a crafted tiff file…

  LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine
  Jun 30, 2022
• Medium 5.5
  CVE-2022-2057

  Divide By Zero error in tiffcrop in libtiff 4.4.0 allows attackers to cause a denial-of-service via a crafted tiff file…

  LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine
  Jun 30, 2022
• Medium 5.5
  CVE-2022-2058

  Divide By Zero error in tiffcrop in libtiff 4.4.0 allows attackers to cause a denial-of-service via a crafted tiff file…

  LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine
  Jun 30, 2022

Revision history

1. 2025-11-09 #14

   Neue Updates von Oracle Linux aufgenommen

2. 2023-09-20 #13

   Neue Updates von Amazon aufgenommen

3. 2023-01-29 #12

   Neue Updates von Debian aufgenommen

4. 2023-01-23 #11

   Neue Updates von Oracle Linux und Red Hat aufgenommen

5. 2023-01-22 #10

   Neue Updates von Debian aufgenommen

6. 2023-01-12 #9

   Neue Updates von Oracle Linux aufgenommen

7. 2023-01-11 #8

   Neue Updates von Red Hat aufgenommen

8. 2022-11-06 #7

   Neue Updates von Amazon aufgenommen

9. 2022-09-19 #6

   Neue Updates von Ubuntu aufgenommen

10. 2022-09-01 #5

    Neue Updates von SUSE aufgenommen

11. 2022-08-28 #4

    Neue Updates von NetApp aufgenommen

12. 2022-08-03 #3

    Neue Updates von SUSE aufgenommen

13. 2022-07-05 #2

    Referenz(en) aufgenommen: FEDORA-2022-EDF7301147, FEDORA-2022-B9C2A3A2B7

14. 2022-07-03 #1

    Initiale Fassung

References

• Red Hat Bugzilla - Bug 2103222 vom 2022-07-03
  https://bugzilla.redhat.com/show_bug.cgi?id=2103222
• PoC
  https://gitlab.com/libtiff/libtiff/-/issues/428
• SUSE Security Update SUSE-SU-2022:2648-1 vom 2022-08-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011758.html
• SUSE Security Update SUSE-SU-2022:2647-1 vom 2022-08-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011757.html
• NetApp Security Advisory NTAP-20220826-0001 vom 2022-08-26
  https://security.netapp.com/advisory/ntap-20220826-0001/
• SUSE Security Update SUSE-SU-2022:2647-2 vom 2022-09-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012044.html
• Ubuntu Security Notice USN-5619-1 vom 2022-09-20
  https://ubuntu.com/security/notices/USN-5619-1
• Amazon Linux Security Advisory ALAS-2022-194 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-194.html
• Red Hat Security Advisory RHSA-2023:0095 vom 2023-01-12
  https://access.redhat.com/errata/RHSA-2023:0095
• Oracle Linux Security Advisory ELSA-2023-0095 vom 2023-01-12
  https://linux.oracle.com/errata/ELSA-2023-0095.html
• Debian Security Advisory DLA-3278 vom 2023-01-20
  https://lists.debian.org/debian-lts-announce/2023/01/msg00018.html
• Oracle Linux Security Advisory ELSA-2023-0302 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0302.html
• Red Hat Security Advisory RHSA-2023:0302 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0302
• Debian Security Advisory DSA-5333 vom 2023-01-29
  https://www.debian.org/security/2023/dsa-5333
• Amazon Linux Security Advisory ALAS2-2023-2263 vom 2023-09-21
  https://alas.aws.amazon.com/AL2/ALAS-2023-2263.html
• Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
  http://linux.oracle.com/errata/ELSA-2025-19906.html