Skip to content
OpenAdvisories
Medium WID-SEC-2023-1514 2 CVEs

libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jun 19, 2023 · Updated Jun 30, 2025 · Revision 12 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Red Hat Vendor: Ubuntu Vendor: Xerox Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 2

  • Medium 6.5
    CVE-2023-3618

    Segmentation fault in fax3encode in libtiff/tif_fax3.c

    A flaw was found in libtiff. A specially crafted tiff file can lead to a segmentation fault due to a buffer overflow in the Fax3Encode function in libtiff/tif_fax3.c, resulting in a denial of service.

    Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux
  • Medium 5.9
    CVE-2023-3316

    A NULL pointer dereference in TIFFClose() is caused by a failure to open an output file (non-existent path or a path that requires permissions like /dev/null) while specifying zones.

    A NULL pointer dereference in TIFFClose() is caused by a failure to open an output file (non-existent path or a path that requires permissions like /dev/null) while specifying zones.

    LibTIFF LibTIFF tiff tiff Debian Ubuntu Azure Linux Alpine

Revision history

  1. #12

    Neue Updates von Dell aufgenommen

  2. #11

    Neue Updates von Debian aufgenommen

  3. #10

    Neue Updates von Red Hat aufgenommen

  4. #9

    Neue Updates von XEROX aufgenommen

  5. #8

    Neue Updates von Red Hat aufgenommen

  6. #7

    Neue Updates von Amazon aufgenommen

  7. #6

    Neue Updates von Ubuntu aufgenommen

  8. #5

    Neue Updates von Debian aufgenommen

  9. #4

    Neue Updates von Amazon aufgenommen

  10. #3

    Neue Updates von Ubuntu aufgenommen

  11. #2

    CVE-2023-3618 ergänzt

  12. #1

    Initiale Fassung

References