Summary
Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).
Vulnerabilities 1
-
Medium 5.5
LibTIFF 4.4.0 has an out-of-bounds read in extractImageSection in tools/tiffcrop.c:6905, allowing attackers to cause a …
Revision history
-
#8
Neue Updates von Oracle Linux aufgenommen
-
#7
Neue Updates von Dell aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#4
Neue Updates von Oracle Linux aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
NIST Database vom 2022-08-29
https://nvd.nist.gov/vuln/detail/CVE-2022-2953
-
Ubuntu Security Notice USN-5714-1 vom 2022-11-08
https://ubuntu.com/security/notices/USN-5714-1
-
Red Hat Security Advisory RHSA-2023:0095 vom 2023-01-12
https://access.redhat.com/errata/RHSA-2023:0095
-
Oracle Linux Security Advisory ELSA-2023-0095 vom 2023-01-12
https://linux.oracle.com/errata/ELSA-2023-0095.html
-
Oracle Linux Security Advisory ELSA-2023-0302 vom 2023-01-24
https://linux.oracle.com/errata/ELSA-2023-0302.html
-
Red Hat Security Advisory RHSA-2023:0302 vom 2023-01-23
https://access.redhat.com/errata/RHSA-2023:0302
-
Debian Security Advisory DSA-5333 vom 2023-01-29
https://www.debian.org/security/2023/dsa-5333
-
Dell Security Advisory DSA-2025-234 vom 2025-07-01
https://www.dell.com/support/kbdoc/000337969
-
Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
http://linux.oracle.com/errata/ELSA-2025-19906.html