Skip to content
OpenAdvisories
Medium WID-SEC-2022-2035 1 CVE

libTIFF: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Nov 13, 2022 · Updated Nov 9, 2025 · Revision 14 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 1

  • Medium 6.3
    CVE-2022-3970

    LibTIFF tif_getimage.c TIFFReadRGBATileExt integer overflow

    A vulnerability was found in LibTIFF. It has been classified as critical. This affects the function TIFFReadRGBATileExt of the file libtiff/tif_getimage.c. The manipulation leads to integer overflow. It is possible to initiate the attack remotely. The exploit…

    tiff tiff tiff libtiff Debian Ubuntu Azure Linux Alpine

Revision history

  1. #14

    Neue Updates von Oracle Linux aufgenommen

  2. #13

    Neue Updates von Dell aufgenommen

  3. #12

    Neue Updates von Oracle Linux aufgenommen

  4. #11

    Neue Updates von Red Hat aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Ubuntu aufgenommen

  7. #8

    Neue Updates von Debian aufgenommen

  8. #7

    Neue Updates von NetApp aufgenommen

  9. #6

    Neue Updates von Amazon aufgenommen

  10. #5

    Neue Updates von Amazon aufgenommen

  11. #4

    Neue Updates von Ubuntu aufgenommen

  12. #3

    Neue Updates von SUSE aufgenommen

  13. #2

    Neue Updates von Ubuntu aufgenommen

  14. #1

    Initiale Fassung

References