libTIFF: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2023-25433

  libtiff 4.5.0 is vulnerable to Buffer Overflow via /libtiff/tools/tiffcrop.c:8499. Incorrect updating of buffer size af…

  tiff tiff libtiff Debian Ubuntu Azure Linux
  Jun 29, 2023
• Unscored —
  CVE-2023-26966

  libtiff 4.5.0 is vulnerable to Buffer Overflow in uv_encode() when libtiff reads a corrupted little-endian TIFF file an…

  tiff tiff libtiff Debian Ubuntu Azure Linux
  Jun 29, 2023

Revision history

1. 2025-11-09 #10

   Neue Updates von Oracle Linux aufgenommen

2. 2025-01-20 #9

   Neue Updates von Debian aufgenommen

3. 2024-08-21 #8

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

4. 2024-08-07 #7

   Neue Updates von Oracle Linux und Red Hat aufgenommen

5. 2023-11-07 #6

   Neue Updates von Red Hat aufgenommen

6. 2023-10-05 #5

   Neue Updates von Amazon aufgenommen

7. 2023-08-15 #4

   Neue Updates von Ubuntu aufgenommen

8. 2023-07-31 #3

   Neue Updates von Debian aufgenommen

9. 2023-07-13 #2

   Neue Updates von Ubuntu aufgenommen

10. 2023-06-29 #1

    Initiale Fassung

References

• Github Advisory Database vom 2023-06-29
  https://github.com/advisories/GHSA-7f3x-r487-8jr2
• Github Advisory Database vom 2023-06-29
  https://github.com/advisories/GHSA-wg7m-6ff7-7pcj
• PoC vom 2023-06-29
  https://gitlab.com/libtiff/libtiff/-/issues/520
• PoC vom 2023-06-29
  https://gitlab.com/libtiff/libtiff/-/issues/530
• Ubuntu Security Notice USN-6229-1 vom 2023-07-13
  https://ubuntu.com/security/notices/USN-6229-1
• Debian Security Advisory DLA-3513 vom 2023-08-01
  https://lists.debian.org/debian-lts-announce/2023/07/msg00034.html
• Ubuntu Security Notice USN-6290-1 vom 2023-08-16
  https://ubuntu.com/security/notices/USN-6290-1
• Amazon Linux Security Advisory ALAS2-2023-2274 vom 2023-10-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-2274.html
• Red Hat Security Advisory RHSA-2023:6575 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6575
• Oracle Linux Security Advisory ELSA-2024-5079 vom 2024-08-07
  https://linux.oracle.com/errata/ELSA-2024-5079.html
• Red Hat Security Advisory RHSA-2024:5079 vom 2024-08-07
  https://access.redhat.com/errata/RHSA-2024:5079
• Rocky Linux Security Advisory RLSA-2024:5079 vom 2024-08-21
  https://errata.build.resf.org/RLSA-2024:5079
• Debian Security Advisory DLA-4026 vom 2025-01-20
  https://lists.debian.org/debian-lts-announce/2025/01/msg00019.html
• Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
  http://linux.oracle.com/errata/ELSA-2025-19906.html