Medium WID-SEC-2023-1538 1 CVE

libTIFF: Schwachstelle ermöglicht Denial of Service

Published Jun 21, 2023 · Updated Mar 2, 2025 · Revision 2 · de-DE

Vendor: SUSE Product: Linux Platform: Linux

Summary

Ein entfernter Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 1

Medium 5.5

CVE-2023-25435

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesShifted8bits() at /libtiff/tools/tiffcrop.c:3753.

tiff tiff libtiff Debian Ubuntu Azure Linux

Jun 21, 2023

Revision history

2025-03-02 #2
Neue Updates von SUSE aufgenommen
2023-06-21 #1
Initiale Fassung

References

Red Hat Bugzilla – Bug 2216614 vom 2023-06-22
https://bugzilla.redhat.com/show_bug.cgi?id=2216614
SUSE Security Update SUSE-SU-2025:0753-1 vom 2025-02-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/2RSXKNE7TVFVLFVIJKB6Z2VRLCKWNMSW/