libTIFF: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2022-22844

  LibTIFF 4.3.0 has an out-of-bounds read in _TIFFmemcpy in tif_unix.c in certain situations involving a custom tag and 0…

  tiff tiff tiff libtiff Debian Ubuntu Azure Linux Alpine
  Jan 8, 2022

Revision history

1. 2025-11-09 #16

   Neue Updates von Oracle Linux aufgenommen

2. 2022-12-07 #15

   Neue Updates von Red Hat aufgenommen

3. 2022-11-22 #14

   Neue Updates von Oracle Linux aufgenommen

4. 2022-11-15 #13

   Neue Updates von Red Hat und Oracle Linux aufgenommen

5. 2022-11-08 #12

   Neue Updates von Red Hat aufgenommen

6. 2022-09-11 #11

   Neue Updates von Ubuntu aufgenommen

7. 2022-08-04 #10

   Neue Updates von Amazon aufgenommen

8. 2022-07-19 #9

   Neue Updates von Ubuntu aufgenommen

9. 2022-04-27 #8

   Neue Updates von Amazon aufgenommen

10. 2022-04-05 #7

    Neue Updates von Arch Linux aufgenommen

11. 2022-03-24 #6

    Neue Updates von Debian aufgenommen

12. 2022-03-06 #5

    Neue Updates von Debian aufgenommen

13. 2022-02-20 #4

    Neue Updates von SUSE aufgenommen

14. 2022-02-17 #3

    Neue Updates von SUSE aufgenommen

15. 2022-01-23 #2

    Referenz(en) aufgenommen: FEDORA-2022-A403286212

16. 2022-01-09 #1

    Initiale Fassung

References

• GitLab libtiff vom 2022-01-09
  https://gitlab.com/libtiff/libtiff/-/issues/355
• GitLab libtiff vom 2022-01-09
  https://gitlab.com/libtiff/libtiff/-/merge_requests/287
• CVE-Mitre vom 2022-01-09
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22844
• SUSE Security Update SUSE-SU-2022:0480-1 vom 2022-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010245.html
• SUSE Security Update SUSE-SU-2022:0496-1 vom 2022-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010261.html
• Debian Security Advisory DLA-2932 vom 2022-03-06
  https://lists.debian.org/debian-lts-announce/2022/03/msg00001.html
• Debian Security Advisory DSA-5108 vom 2022-03-24
  https://lists.debian.org/debian-security-announce/2022/msg00076.html
• Arch Linux Security Advisory ASA-202204-6 vom 2022-04-06
  https://security.archlinux.org/ASA-202204-6
• Amazon Linux Security Advisory ALAS-2022-1780 vom 2022-04-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1780.html
• Ubuntu Security Notice USN-5523-1 vom 2022-07-19
  https://ubuntu.com/security/notices/USN-5523-1
• Amazon Linux Security Advisory ALAS-2022-1625 vom 2022-08-05
  https://alas.aws.amazon.com/ALAS-2022-1625.html
• Ubuntu Security Notice USN-5523-2 vom 2022-09-12
  https://ubuntu.com/security/notices/USN-5523-2
• Red Hat Security Advisory RHSA-2022:7585 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7585
• Red Hat Security Advisory RHSA-2022:8194 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8194
• Oracle Linux Security Advisory ELSA-2022-7585 vom 2022-11-15
  https://linux.oracle.com/errata/ELSA-2022-7585.html
• Oracle Linux Security Advisory ELSA-2022-8194 vom 2022-11-22
  https://linux.oracle.com/errata/ELSA-2022-8194.html
• Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8781
• Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
  http://linux.oracle.com/errata/ELSA-2025-19906.html