Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).
Vulnerabilities 1
-
Unscored —
A stack overflow was discovered in the _TIFFVGetField function of Tiffsplit v4.4.0. This vulnerability allows attackers…
Revision history
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von NetApp aufgenommen
-
#1
Initiale Fassung
References
-
Debian Security Advisory DSA-5333 vom 2023-01-29
https://www.debian.org/security/2023/dsa-5333
-
Debian Security Advisory DLA-3278 vom 2023-01-20
https://lists.debian.org/debian-lts-announce/2023/01/msg00018.html
-
LibTiff Github vom 2022-08-02
https://gitlab.com/libtiff/libtiff/-/issues/433
-
NetApp Security Advisory NTAP-20220930-0002 vom 2022-09-30
https://security.netapp.com/advisory/ntap-20220930-0002/
-
SUSE Security Update SUSE-SU-2022:3679-1 vom 2022-10-20
https://lists.suse.com/pipermail/sle-security-updates/2022-October/012592.html
-
SUSE Security Update SUSE-SU-2022:3690-1 vom 2022-10-21
https://lists.suse.com/pipermail/sle-security-updates/2022-October/012599.html
-
Amazon Linux Security Advisory ALAS-2022-194 vom 2022-11-04
https://alas.aws.amazon.com/AL2022/ALAS-2022-194.html
-
Ubuntu Security Notice USN-5714-1 vom 2022-11-08
https://ubuntu.com/security/notices/USN-5714-1