Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).
Vulnerabilities 1
-
Medium 5.5
Out-of-bounds Read error in tiffcrop in libtiff 4.3.0 allows attackers to cause a denial-of-service via a crafted tiff …
Revision history
-
#5
Neue Updates von NetApp aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
NetApp Security Advisory NTAP-20221228-0008 vom 2022-12-28
https://security.netapp.com/advisory/ntap-20221228-0008/
-
SUSE Security Update SUSE-SU-2022:1667-1 vom 2022-05-16
https://lists.suse.com/pipermail/sle-security-updates/2022-May/011027.html
-
National Vulnerability Database vom 2022-03-28
https://nvd.nist.gov/vuln/detail/CVE-2022-1056
-
PoC
https://gitlab.com/libtiff/libtiff/-/issues/391
-
SUSE Security Update SUSE-SU-2022:1882-1 vom 2022-05-30
https://lists.suse.com/pipermail/sle-security-updates/2022-May/011182.html
-
Amazon Linux Security Advisory ALAS-2022-183 vom 2022-11-04
https://alas.aws.amazon.com/AL2022/ALAS-2022-183.html