libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 4

• High 7.7
  CVE-2022-0908

  Null source pointer passed as an argument to memcpy() function within TIFFFetchNormalTag () in tif_dirread.c in libtiff…

  TIFF Software Distribution libtiff tiff tiff Debian Ubuntu Azure Linux Alpine
  Mar 11, 2022
• Medium 5.5
  CVE-2022-0907

  Unchecked Return Value to NULL Pointer Dereference in tiffcrop in libtiff 4.3.0 allows attackers to cause a denial-of-s…

  LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine
  Mar 11, 2022
• Medium 5.5
  CVE-2022-0909

  Divide By Zero error in tiffcrop in libtiff 4.3.0 allows attackers to cause a denial-of-service via a crafted tiff file…

  LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine
  Mar 11, 2022
• Medium 5.5
  CVE-2022-0924

  Out-of-bounds Read error in tiffcp in libtiff 4.3.0 allows attackers to cause a denial-of-service via a crafted tiff fi…

  LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine
  Mar 11, 2022

Revision history

1. 2025-11-09 #16

   Neue Updates von Oracle Linux aufgenommen

2. 2025-06-30 #15

   Neue Updates von Dell aufgenommen

3. 2022-12-07 #14

   Neue Updates von Red Hat aufgenommen

4. 2022-11-22 #13

   Neue Updates von Oracle Linux aufgenommen

5. 2022-11-15 #12

   Neue Updates von Oracle Linux und Red Hat aufgenommen

6. 2022-11-08 #11

   Neue Updates von Red Hat aufgenommen

7. 2022-09-11 #10

   Neue Updates von Ubuntu aufgenommen

8. 2022-08-04 #9

   Neue Updates von Amazon aufgenommen

9. 2022-07-19 #8

   Neue Updates von Ubuntu aufgenommen

10. 2022-05-30 #7

    Neue Updates von SUSE aufgenommen

11. 2022-05-16 #6

    Neue Updates von SUSE aufgenommen

12. 2022-04-27 #5

    Neue Updates von Amazon aufgenommen

13. 2022-04-05 #4

    Neue Updates von Arch Linux aufgenommen

14. 2022-03-24 #3

    Neue Updates von Debian aufgenommen

15. 2022-03-20 #2

    Referenz(en) aufgenommen: FEDORA-2022-C39720A0ED, FEDORA-2022-E2996202A0

16. 2022-03-15 #1

    Initiale Fassung

References

• Red Hat Bugzilla - Bug 2064143 vom 2022-03-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2064143
• Red Hat Bugzilla - Bug 2064145 vom 2022-03-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2064145
• Red Hat Bugzilla - Bug 2064146 vom 2022-03-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2064146
• Red Hat Bugzilla - Bug 2064148 vom 2022-03-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2064148
• Debian Security Advisory DSA-5108 vom 2022-03-24
  https://lists.debian.org/debian-security-announce/2022/msg00076.html
• Arch Linux Security Advisory ASA-202204-6 vom 2022-04-06
  https://security.archlinux.org/ASA-202204-6
• Amazon Linux Security Advisory ALAS-2022-1780 vom 2022-04-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1780.html
• SUSE Security Update SUSE-SU-2022:1667-1 vom 2022-05-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011027.html
• SUSE Security Update SUSE-SU-2022:1882-1 vom 2022-05-30
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011182.html
• Ubuntu Security Notice USN-5523-1 vom 2022-07-19
  https://ubuntu.com/security/notices/USN-5523-1
• Amazon Linux Security Advisory ALAS-2022-1625 vom 2022-08-05
  https://alas.aws.amazon.com/ALAS-2022-1625.html
• Ubuntu Security Notice USN-5523-2 vom 2022-09-12
  https://ubuntu.com/security/notices/USN-5523-2
• Red Hat Security Advisory RHSA-2022:7585 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7585
• Oracle Linux Security Advisory ELSA-2022-7585 vom 2022-11-15
  https://linux.oracle.com/errata/ELSA-2022-7585.html
• Red Hat Security Advisory RHSA-2022:8194 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8194
• Oracle Linux Security Advisory ELSA-2022-8194 vom 2022-11-22
  https://linux.oracle.com/errata/ELSA-2022-8194.html
• Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8781
• Dell Security Advisory DSA-2025-234 vom 2025-07-01
  https://www.dell.com/support/kbdoc/000337969
• Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
  http://linux.oracle.com/errata/ELSA-2025-19906.html