libTIFF: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 2

• High 8.8
  CVE-2023-25434

  libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

  tiff tiff libtiff Debian Ubuntu Azure Linux
  Jun 14, 2023
• Medium 5.5
  CVE-2023-26965

  loadImage() in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based use after free via a crafted TIFF image.

  tiff tiff libtiff Debian Ubuntu Azure Linux
  Jun 14, 2023

Revision history

1. 2025-06-30 #10

   Neue Updates von Dell aufgenommen

2. 2025-01-20 #9

   Neue Updates von Debian aufgenommen

3. 2024-07-18 #8

   Neue Updates von Dell aufgenommen

4. 2023-12-14 #7

   Neue Updates von SUSE aufgenommen

5. 2023-11-07 #6

   Neue Updates von Red Hat aufgenommen

6. 2023-09-20 #5

   Neue Updates von Amazon aufgenommen

7. 2023-08-15 #4

   Neue Updates von Ubuntu aufgenommen

8. 2023-07-31 #3

   Neue Updates von Debian aufgenommen

9. 2023-07-13 #2

   Neue Updates von Ubuntu aufgenommen

10. 2023-06-14 #1

    Initiale Fassung

References

• Github Advisory Database vom 2023-06-14
  https://github.com/advisories/GHSA-9h22-hf9q-9g83
• Github Advisory Database vom 2023-06-14
  https://github.com/advisories/GHSA-w5rm-7jx3-m7m4
• PoC vom 2023-06-14
  https://gitlab.com/libtiff/libtiff/-/issues/519
• Ubuntu Security Notice USN-6229-1 vom 2023-07-13
  https://ubuntu.com/security/notices/USN-6229-1
• Debian Security Advisory DLA-3513 vom 2023-08-01
  https://lists.debian.org/debian-lts-announce/2023/07/msg00034.html
• Ubuntu Security Notice USN-6290-1 vom 2023-08-16
  https://ubuntu.com/security/notices/USN-6290-1
• Amazon Linux Security Advisory ALAS2-2023-2263 vom 2023-09-21
  https://alas.aws.amazon.com/AL2/ALAS-2023-2263.html
• Red Hat Security Advisory RHSA-2023:6575 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6575
• SUSE Security Update SUSE-SU-2023:4736-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017381.html
• SUSE Security Update SUSE-SU-2023:4869-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017421.html
• Dell Security Advisory DSA-2024-239 vom 2024-07-18
  https://www.dell.com/support/kbdoc/de-de/000227051/dsa-2024-239-security-update-dell-ecs-3-8-1-1-for-multiple-security-vulnerabilities
• Debian Security Advisory DLA-4026 vom 2025-01-20
  https://lists.debian.org/debian-lts-announce/2025/01/msg00019.html
• Dell Security Advisory DSA-2025-234 vom 2025-07-01
  https://www.dell.com/support/kbdoc/000337969