High WID-SEC-2022-1822 6 CVEs

libTIFF: Mehrere Schwachstellen

Published Oct 23, 2022 · Updated Jan 21, 2026 · Revision 16 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder weitere, nicht spezifizierte Auswirkungen zu verursachen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 6

High 7.7

CVE-2022-3570

Multiple heap buffer overflows in tiffcrop.c utility in libtiff library Version 4.4.0 allows attacker to trigger unsafe…

LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine

Oct 21, 2022
Medium 5.5

CVE-2022-3597

LibTIFF 4.4.0 has an out-of-bounds write in _TIFFmemcpy in libtiff/tif_unix.c:346 when called from extractImageSection,…

LibTIFF LibTIFF tiff tiff Debian Azure Linux Alpine

Oct 21, 2022
Medium 5.5

CVE-2022-3598

LibTIFF 4.4.0 has an out-of-bounds write in extractContigSamplesShifted24bits in tools/tiffcrop.c:3604, allowing attack…

LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine

Oct 21, 2022
Medium 5.5

CVE-2022-3599

LibTIFF 4.4.0 has an out-of-bounds read in writeSingleSection in tools/tiffcrop.c:7345, allowing attackers to cause a d…

LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine

Oct 21, 2022
Medium 5.5

CVE-2022-3626

LibTIFF 4.4.0 has an out-of-bounds write in _TIFFmemset in libtiff/tif_unix.c:340 when called from processCropSelection…

LibTIFF LibTIFF tiff tiff Debian Azure Linux Alpine

Oct 21, 2022
Medium 5.5

CVE-2022-3627

LibTIFF 4.4.0 has an out-of-bounds write in _TIFFmemcpy in libtiff/tif_unix.c:346 when called from extractImageSection,…

LibTIFF LibTIFF tiff tiff Debian Azure Linux Alpine

Oct 21, 2022

Revision history

2026-01-21 #16
Neue Updates von Amazon aufgenommen
2025-11-09 #15
Neue Updates von Oracle Linux aufgenommen
2025-06-30 #14
Neue Updates von Dell aufgenommen
2023-08-23 #13
Neue Updates von Amazon aufgenommen
2023-05-23 #12
Neue Updates von Oracle Linux aufgenommen
2023-05-16 #11
Neue Updates von Red Hat aufgenommen
2023-05-09 #10
Neue Updates von Red Hat aufgenommen
2023-01-29 #9
Neue Updates von Debian aufgenommen
2023-01-22 #8
Neue Updates von Debian aufgenommen
2023-01-10 #7
Neue Updates von SUSE und NetApp aufgenommen
2022-12-12 #6
Neue Updates von SUSE aufgenommen
2022-11-28 #5
Neue Updates von SUSE aufgenommen
2022-11-07 #4
Neue Updates von Ubuntu aufgenommen
2022-10-27 #3
Neue Updates von Ubuntu aufgenommen
2022-10-24 #2
Anpassung
2022-10-23 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2022-10-23
https://nvd.nist.gov/vuln/detail/CVE-2022-3570
NIST Vulnerability Database vom 2022-10-23
https://nvd.nist.gov/vuln/detail/CVE-2022-3597
NIST Vulnerability Database vom 2022-10-23
https://nvd.nist.gov/vuln/detail/CVE-2022-3598
NIST Vulnerability Database vom 2022-10-23
https://nvd.nist.gov/vuln/detail/CVE-2022-3599
NIST Vulnerability Database vom 2022-10-23
https://nvd.nist.gov/vuln/detail/CVE-2022-3626
NIST Vulnerability Database vom 2022-10-23
https://nvd.nist.gov/vuln/detail/CVE-2022-3627
NIST Vulnerability Database vom 2022-10-23
https://github.com/advisories/GHSA-4cf4-hqwp-cpp8
Ubuntu Security Notice USN-5705-1 vom 2022-10-27
https://ubuntu.com/security/notices/USN-5705-1
Ubuntu Security Notice USN-5714-1 vom 2022-11-08
https://ubuntu.com/security/notices/USN-5714-1
SUSE Security Update SUSE-SU-2022:4259-1 vom 2022-11-28
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013135.html
SUSE Security Update SUSE-SU-2022:4248-1 vom 2022-11-28
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013120.html
SUSE Security Update SUSE-SU-2022:4411-1 vom 2022-12-13
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013217.html
SUSE Security Update SUSE-SU-2023:0060-1 vom 2023-01-10
https://lists.suse.com/pipermail/sle-security-updates/2023-January/013447.html
NetApp Security Advisory NTAP-20230110-0001 vom 2023-01-10
https://security.netapp.com/advisory/ntap-20230110-0001/
Debian Security Advisory DLA-3278 vom 2023-01-20
https://lists.debian.org/debian-lts-announce/2023/01/msg00018.html
Debian Security Advisory DSA-5333 vom 2023-01-29
https://www.debian.org/security/2023/dsa-5333
Red Hat Security Advisory RHSA-2023:2340 vom 2023-05-09
https://access.redhat.com/errata/RHSA-2023:2340
Red Hat Security Advisory RHSA-2023:2883 vom 2023-05-16
https://access.redhat.com/errata/RHSA-2023:2883
Oracle Linux Security Advisory ELSA-2023-2883 vom 2023-05-24
https://linux.oracle.com/errata/ELSA-2023-2883.html
Amazon Linux Security Advisory ALAS-2023-2212 vom 2023-08-23
https://alas.aws.amazon.com/AL2/ALAS-2023-2212.html
Dell Security Advisory DSA-2025-234 vom 2025-07-01
https://www.dell.com/support/kbdoc/000337969
Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
http://linux.oracle.com/errata/ELSA-2025-19906.html
Amazon Linux Security Advisory ALAS2-2026-3130 vom 2026-01-22
https://alas.aws.amazon.com/AL2/ALAS2-2026-3130.html