Medium WID-SEC-2023-1182 1 CVE

libTIFF: Schwachstelle ermöglicht Denial of Service

Published May 9, 2023 · Updated May 9, 2023 · de-DE

Summary

Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 1

Medium 5.5

CVE-2023-30086

Buffer Overflow vulnerability found in Libtiff V.4.0.7 allows a local attacker to cause a denial of service via the tif…

tiff tiff openjpeg2 Debian Ubuntu Azure Linux

May 9, 2023

Revision history

2023-05-09 #1
Initiale Fassung

References

PoC vom 2023-05-09
https://gitlab.com/libtiff/libtiff/-/issues/538
National Vulnerability Database - CVE-2023-30086 vom 2023-05-09
https://nvd.nist.gov/vuln/detail/CVE-2023-30086