libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2022-2867

  libtiff's tiffcrop utility has a uint32_t underflow that can lead to out of bounds read and write. An attacker who supp…

  tiff tiff tiff libtiff Debian Ubuntu Azure Linux Alpine
  Aug 17, 2022
• Unscored —
  CVE-2022-2868

  libtiff's tiffcrop utility has a improper input validation flaw that can lead to out of bounds read and ultimately caus…

  tiff tiff tiff libtiff Debian Ubuntu Azure Linux Alpine
  Aug 17, 2022
• Unscored —
  CVE-2022-2869 Public exploit

  libtiff's tiffcrop tool has a uint32_t underflow which leads to out of bounds read and write in the extractContigSample…

  tiff tiff tiff libtiff Debian Ubuntu Azure Linux Alpine
  Aug 17, 2022

Revision history

1. 2025-11-09 #14

   Neue Updates von Oracle Linux aufgenommen

2. 2025-06-30 #13

   Neue Updates von Dell aufgenommen

3. 2023-01-29 #12

   Neue Updates von Debian aufgenommen

4. 2023-01-22 #11

   Neue Updates von Debian aufgenommen

5. 2023-01-12 #10

   Neue Updates von Oracle Linux aufgenommen

6. 2023-01-11 #9

   Neue Updates von Red Hat aufgenommen

7. 2022-12-11 #8

   Neue Updates von Amazon aufgenommen

8. 2022-11-09 #7

   Neue Updates von Amazon aufgenommen

9. 2022-11-07 #6

   Neue Updates von Ubuntu aufgenommen

10. 2022-11-06 #5

    Neue Updates von Amazon aufgenommen

11. 2022-10-23 #4

    Neue Updates von SUSE aufgenommen

12. 2022-10-20 #3

    Neue Updates von SUSE aufgenommen

13. 2022-09-08 #2

    Neue Updates von Ubuntu aufgenommen

14. 2022-08-16 #1

    Initiale Fassung

References

• Red Hat Bugzilla - Bug 2118847 vom 2022-08-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2118847
• Red Hat Bugzilla - Bug 2118863 vom 2022-08-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2118863
• Red Hat Bugzilla - Bug 2118869 vom 2022-08-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2118869
• Ubuntu Security Notice USN-5604-1 vom 2022-09-08
  https://ubuntu.com/security/notices/USN-5604-1
• SUSE Security Update SUSE-SU-2022:3679-1 vom 2022-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012592.html
• SUSE Security Update SUSE-SU-2022:3690-1 vom 2022-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012599.html
• Amazon Linux Security Advisory ALAS-2022-183 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-183.html
• Ubuntu Security Notice USN-5714-1 vom 2022-11-08
  https://ubuntu.com/security/notices/USN-5714-1
• Amazon Linux Security Advisory ALAS-2022-1872 vom 2022-11-09
  https://alas.aws.amazon.com/AL2/ALAS-2022-1872.html
• Amazon Linux Security Advisory ALAS-2022-1647 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1647.html
• Red Hat Security Advisory RHSA-2023:0095 vom 2023-01-12
  https://access.redhat.com/errata/RHSA-2023:0095
• Oracle Linux Security Advisory ELSA-2023-0095 vom 2023-01-12
  https://linux.oracle.com/errata/ELSA-2023-0095.html
• Debian Security Advisory DLA-3278 vom 2023-01-20
  https://lists.debian.org/debian-lts-announce/2023/01/msg00018.html
• Debian Security Advisory DSA-5333 vom 2023-01-29
  https://www.debian.org/security/2023/dsa-5333
• Dell Security Advisory DSA-2025-234 vom 2025-07-01
  https://www.dell.com/support/kbdoc/000337969
• Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
  http://linux.oracle.com/errata/ELSA-2025-19906.html