libTIFF: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2022-2519

  There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1

  tiff tiff Debian Alpine
  Aug 31, 2022

Revision history

1. 2025-11-09 #9

   Neue Updates von Oracle Linux aufgenommen

2. 2023-01-29 #8

   Neue Updates von Debian aufgenommen

3. 2023-01-23 #7

   Neue Updates von Oracle Linux und Red Hat aufgenommen

4. 2023-01-12 #6

   Neue Updates von Oracle Linux aufgenommen

5. 2023-01-11 #5

   Neue Updates von Red Hat aufgenommen

6. 2022-11-07 #4

   Neue Updates von Ubuntu aufgenommen

7. 2022-10-23 #3

   Neue Updates von SUSE aufgenommen

8. 2022-10-20 #2

   Neue Updates von SUSE aufgenommen

9. 2022-09-06 #1

   Initiale Fassung

References

• National Vulnerability Database - CVE-2022-2519 vom 2022-09-06
  https://nvd.nist.gov/vuln/detail/CVE-2022-2519
• PoC
  https://gitlab.com/libtiff/libtiff/-/issues/423
• SUSE Security Update SUSE-SU-2022:3679-1 vom 2022-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012592.html
• SUSE Security Update SUSE-SU-2022:3690-1 vom 2022-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012599.html
• Ubuntu Security Notice USN-5714-1 vom 2022-11-08
  https://ubuntu.com/security/notices/USN-5714-1
• Red Hat Security Advisory RHSA-2023:0095 vom 2023-01-12
  https://access.redhat.com/errata/RHSA-2023:0095
• Oracle Linux Security Advisory ELSA-2023-0095 vom 2023-01-12
  https://linux.oracle.com/errata/ELSA-2023-0095.html
• Oracle Linux Security Advisory ELSA-2023-0302 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0302.html
• Red Hat Security Advisory RHSA-2023:0302 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0302
• Debian Security Advisory DSA-5333 vom 2023-01-29
  https://www.debian.org/security/2023/dsa-5333
• Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
  http://linux.oracle.com/errata/ELSA-2025-19906.html