Skip to content
OpenAdvisories
Medium WID-SEC-2022-1250 4 CVEs

libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 31, 2022 · Updated Nov 9, 2025 · Revision 19 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openshift Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 4

  • Unscored —
    CVE-2022-1354

    A heap buffer overflow flaw was found in Libtiffs' tiffinfo.c in TIFFReadRawDataStriped() function. This flaw allows an…

    tiff tiff Debian Ubuntu
  • Unscored —
    CVE-2022-1355

    A stack buffer overflow flaw was found in Libtiffs' tiffcp.c in main() function. This flaw allows an attacker to pass a…

    tiff tiff Debian Ubuntu
  • Unscored —
    CVE-2022-2520

    A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can …

    tiff tiff Debian Alpine
  • Unscored —
    CVE-2022-2521

    It was found in libtiff 4.4.0rc1 that there is an invalid pointer free operation in TIFFClose() at tif_close.c:131 call…

    tiff tiff Debian Alpine

Revision history

  1. #19

    Neue Updates von Oracle Linux aufgenommen

  2. #18

    Neue Updates von Dell aufgenommen

  3. #17

    Neue Updates von Amazon aufgenommen

  4. #16

    Neue Updates von Debian aufgenommen

  5. #15

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  6. #14

    Neue Updates von Debian aufgenommen

  7. #13

    Neue Updates von Oracle Linux aufgenommen

  8. #12

    Neue Updates von Amazon aufgenommen

  9. #11

    Neue Updates von Red Hat aufgenommen

  10. #10

    Neue Updates von Amazon aufgenommen

  11. #9

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  12. #8

    Neue Updates von Red Hat aufgenommen

  13. #7

    Neue Updates von Ubuntu aufgenommen

  14. #6

    Neue Updates von Amazon aufgenommen

  15. #5

    Neue Updates von SUSE aufgenommen

  16. #4

    Neue Updates von SUSE aufgenommen

  17. #3

    Neue Updates von Ubuntu aufgenommen

  18. #2

    Exploit aufgenommen

  19. #1

    Initiale Fassung

References