Medium WID-SEC-2023-1631 0 CVEs

libTIFF: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 3, 2023 · Updated Jul 3, 2023 · de-DE

Summary

Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um Informationen offenzulegen.

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

PoC auf GitLab
https://gitlab.com/libtiff/libtiff/-/merge_requests/475
RedHat Bugzilla vom 2023-07-03
https://bugzilla.redhat.com/show_bug.cgi?id=2219340