libTIFF: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2020-35521

  A flaw was found in libtiff. Due to a memory allocation failure in tif_read.c, a crafted TIFF file can lead to an abort…

  tiff tiff tiff libtiff Debian Ubuntu Azure Linux Alpine
  Mar 9, 2021
• Unscored —
  CVE-2020-35522

  In LibTIFF, there is a memory malloc failure in tif_pixarlog.c. A crafted TIFF document can lead to an abort, resulting…

  tiff tiff tiff libtiff Debian Ubuntu Azure Linux Alpine
  Mar 9, 2021
• Unscored —
  CVE-2020-35523

  An integer overflow flaw was found in libtiff that exists in the tif_getimage.c file. This flaw allows an attacker to i…

  tiff tiff tiff openjpeg2 Debian Ubuntu Azure Linux Alpine
  Mar 9, 2021
• Unscored —
  CVE-2020-35524

  A heap-based buffer overflow flaw was found in libtiff in the handling of TIFF images in libtiff's TIFF2PDF tool. A spe…

  tiff tiff tiff libtiff Debian Ubuntu Azure Linux Alpine
  Mar 9, 2021

Revision history

1. 2025-11-09 #15

   Neue Updates von Oracle Linux aufgenommen

2. 2023-02-02 #14

   Neue Updates von Ubuntu aufgenommen

3. 2022-08-04 #13

   Neue Updates von Amazon aufgenommen

4. 2022-05-15 #12

   Neue Updates von Ubuntu aufgenommen

5. 2022-04-27 #11

   Neue Updates von Amazon aufgenommen

6. 2022-02-20 #10

   Neue Updates von SUSE aufgenommen

7. 2022-02-17 #9

   Neue Updates von SUSE aufgenommen

8. 2021-11-16 #8

   Neue Updates von Oracle Linux aufgenommen

9. 2021-11-09 #7

   Neue Updates von Red Hat aufgenommen

10. 2021-06-27 #6

    Neue Updates von Debian aufgenommen

11. 2021-05-02 #5

    Neue Updates von Gentoo aufgenommen

12. 2021-04-07 #4

    Referenz(en) aufgenommen: FEDORA-2021-1BF4F2F13A

13. 2021-03-14 #3

    Neue Updates von Debian aufgenommen

14. 2021-02-25 #2

    Neue Updates von Ubuntu aufgenommen

15. 2021-02-23 #1

    Initiale Fassung

References

• Red Hat Bugzilla vom 2021-02-23
  https://bugzilla.redhat.com/show_bug.cgi?id=1932034
• Red Hat Bugzilla vom 2021-02-23
  https://bugzilla.redhat.com/show_bug.cgi?id=1932037
• Red Hat Bugzilla vom 2021-02-23
  https://bugzilla.redhat.com/show_bug.cgi?id=1932040
• Red Hat Bugzilla vom 2021-02-23
  https://bugzilla.redhat.com/show_bug.cgi?id=1932044
• Ubuntu Security Notice USN-4755-1 vom 2021-02-25
  https://ubuntu.com/security/notices/USN-4755-1
• Debian Security Advisory DSA-4869 vom 2021-03-13
  https://www.debian.org/security/2021/dsa-4869
• Gentoo Linux Security Advisory GLSA-202104-06 vom 2021-05-01
  https://security.gentoo.org/glsa/202104-06
• Debian Security Advisory DLA-2694 vom 2021-06-28
  https://lists.debian.org/debian-lts-announce/2021/06/msg00023.html
• Red Hat Security Advisory RHSA-2021:4241 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4241
• Oracle Linux Security Advisory ELSA-2021-4241 vom 2021-11-16
  https://linux.oracle.com/errata/ELSA-2021-4241.html
• SUSE Security Update SUSE-SU-2022:0480-1 vom 2022-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010245.html
• SUSE Security Update SUSE-SU-2022:0496-1 vom 2022-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010261.html
• SUSE Security Update SUSE-SU-2022:14888-1 vom 2022-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010250.html
• Amazon Linux Security Advisory ALAS-2022-1780 vom 2022-04-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1780.html
• Ubuntu Security Notice USN-5421-1 vom 2022-05-16
  https://ubuntu.com/security/notices/USN-5421-1
• Amazon Linux Security Advisory ALAS-2022-1625 vom 2022-08-05
  https://alas.aws.amazon.com/ALAS-2022-1625.html
• Ubuntu Security Notice USN-5841-1 vom 2023-02-02
  https://ubuntu.com/security/notices/USN-5841-1
• Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
  http://linux.oracle.com/errata/ELSA-2025-19906.html