Medium WID-SEC-2023-0570 1 CVE

libTIFF: Schwachstelle ermöglicht Denial of Service

Published Mar 5, 2023 · Updated Jun 30, 2025 · Revision 5 · de-DE

Vendor: Dell Vendor: Fedora Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: NetWorker Platform: Linux Platform: macOS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 1

Medium 6.8

CVE-2022-4645

LibTIFF 4.4.0 has an out-of-bounds read in tiffcp in tools/tiffcp.c:948, allowing attackers to cause a denial-of-servic…

LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine

Mar 3, 2023

Revision history

2025-06-30 #5
Neue Updates von Dell aufgenommen
2024-05-21 #4
Neue Updates von Red Hat aufgenommen
2023-05-09 #3
Neue Updates von Red Hat aufgenommen
2023-03-07 #2
Neue Updates von Fedora aufgenommen
2023-03-05 #1
Initiale Fassung

References

Github Security Advisory GHSA-6FR2-GJ2W-XGR6 vom 2023-03-05
https://github.com/advisories/GHSA-6fr2-gj2w-xgr6
Fedora Security Advisory FEDORA-2023-40B675D7AE vom 2023-03-08
https://bodhi.fedoraproject.org/updates/FEDORA-2023-40b675d7ae
Fedora Security Advisory FEDORA-2023-F5D075F7F2 vom 2023-03-08
https://bodhi.fedoraproject.org/updates/FEDORA-2023-f5d075f7f2
Fedora Security Advisory FEDORA-2023-6C1200DA3D vom 2023-03-08
https://bodhi.fedoraproject.org/updates/FEDORA-2023-6c1200da3d
Red Hat Security Advisory RHSA-2023:2340 vom 2023-05-09
https://access.redhat.com/errata/RHSA-2023:2340
Red Hat Security Advisory RHSA-2024:3059 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:3059
Dell Security Advisory DSA-2025-234 vom 2025-07-01
https://www.dell.com/support/kbdoc/000337969